Demos en Vivo: Clickjacking y XSS Cuando Faltan Headers

Seleccione un tipo de ataque a continuación. Use el interruptor para activar o desactivar la protección y vea qué sucede en tiempo real. Estos son comportamientos reales del navegador, no simulaciones.

Demos Interactivos de Ataques a Security Headers

Explora demostraciones interactivas de ataques reales que explotan la falta de HTTP security headers. Selecciona un tipo de ataque a continuación, incluyendo clickjacking, cross-site scripting (XSS), MIME sniffing, fuga de datos de referrer, degradación HTTPS y más, luego activa o desactiva el header relevante para ver la protección activarse en tiempo real. Estos son comportamientos reales del navegador, no simulaciones.

Encabezado de Seguridad

X-Frame-Options
⚠️ Encabezado DESACTIVADO - Vulnerable ✓ Encabezado ACTIVADO - Protegido

Qué Hace Este Encabezado

X-Frame-Options tells browsers whether your site can be embedded in iframes on other websites. Without it, attackers can overlay your site with invisible elements.

High Risk

Demostración en Vivo

Comportamiento real del navegador - no es una simulación
❌ Sin Protección
✓ Con Protección

🎯 Cómo Funciona Este Ataque

Incidentes del Mundo Real

Brechas reales causadas por la falta de este encabezado

Ahora Verifique Su Propio Sitio Web

Ha visto cómo funcionan estos ataques. Averigüemos si su sitio es vulnerable.