用途：指导测试点击劫持（UI 重定向）风险，判断目标页面能否被跨域 iframe 嵌套，以及相关防护头是否配置到位，常用于授权范围内的安全测试。
主要能力：检测 X-Frame-Options（DENY、SAMEORIGIN、ALLOW-FROM 或缺失）与 CSP frame-ancestors（'none'、'self' 或指定来源）配置；用透明 iframe 叠加诱饵页面构造单次点击漏洞验证；支持多步点击（如确认弹窗）与拖拽型点击劫持思路；覆盖帧破解脚本绕过、sandbox 属性绕过 ALLOW-FROM 兼容问题、双层框架等绕过技巧；并提供面向账号删除、改密、管理员操作、支付确认、OAuth 授权、关闭二次验证、生成 API Key、Webhook 配置等高价值目标的测试清单。
使用方式：先检查响应头，再嵌入简单 iframe PoC 验证页面是否加载；对敏感且可嵌套的页面，构造透明覆盖的诱饵页面并核对可触发的单次点击操作；对多步操作按步骤重定位 iframe。资料中给出 iframe 透明叠加样式与基本 PoC 模板。检测时还需区分已认证与未认证页面。
限制：ALLOW-FROM 已废弃且各浏览器支持不一致；现代浏览器中 CSP frame-ancestors 优先于 X-Frame-Options；部分帧破解代码仍可能绕过，但需实际验证。点击劫持常被归为低危，仅在触达管理员等敏感操作时才可能升级为高危。资料未提供具体工具、安装命令或自动化脚本。