أداة إثبات المفهوم لاختطاف النقر

أداة أساسية لتوليد إثباتات المفهوم الخاصة باختطاف النقر (Clickjacking) استنادًا إلى عنوان URL معيّن.

البناء

يجب أن يكون البناء بسيطًا...

$ go get
$ go build

الاستخدام

الاستخدام الأساسي:

clickjacking-poc -u https://example.com

يمكن أيضًا استخدام الأداة لفتح إثبات المفهوم (PoC) في المتصفح:

clickjacking-poc -b chromium-browser -u https://example.com

توجد خيارات إضافية لتنسيق القالب بالإضافة إلى كتم مخرجات stdout والملفات.

لعرض جميع الخيارات المتاحة وملخص أكثر تفصيلًا لاستخدام الأداة، شغّل:

clickjacking-poc -h

ملف الإعدادات

تستخدم الأداة مكتبة viper الخاصة بلغة Go لتحميل الخيارات بدلاً من استخدام سطر الأوامر.

يمكن الاطلاع على مثال لتنسيق الإعدادات (بصيغة JSON) في مجلد example-configs/.

لمزيد من المعلومات حول viper وأنواع التنسيقات المدعومة، راجع