Clickjacking: Cos’è e Come Trovarlo nel Pentesting Web

Fri, 13 Mar 2026 00:00:00 +0000

Il clickjacking è una vulnerabilità web che permette a un attaccante di dirottare il click di un utente verso un’azione che non intendeva eseguire — cambio email, trasferimento fondi, eliminazione account. Nel pentesting web è uno dei test obbligatori su qualsiasi applicazione con azioni sensibili.

L’attaccante carica la pagina legittima in un iframe invisibile sovrapposto a una pagina esca. L’utente è autenticato, il browser invia i cookie, e il click viene registrato come legittimo. A differenza del CSRF — che forgia request automatiche — il clickjacking richiede un’interazione reale ma la dirotta. Il risultato può essere un account takeover completo.

Clickjacking on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Clickjacking: Cos’è e Come Trovarlo nel Pentesting Web