Ayuda Pentiesting pagina web

[tacrows]

Buenas espero no molestar e indagado sobre el tema pero solo lo que uno encuentra normalmente en la web y me intereso el tema de pentesting a sitios web y quisiera ver que se puede hacer con esto

Tipo de Vulnerability media
X-Frame-Options Header Not Set

tengo kali linux si alguien me puede orientar recomendar un libro le estaria agradecido

[animanegra]

Cuando no se da un valor a eso, hace que no se avise al navegador de cuando una web puede o no hacer una carga de su contenido mediante un iframe (u otro tag que haga una carga de la página en otra web).
Una configuración así permitiría que desde otra web cargues contenido de la pagina original y hacer que un cliente sin querer ni  saberlo cargue cosas de dicha web. Permitiendo dependiendo como se juegue con ello ataques de ingenieria social que hagan que el usuario rellene datos que no debiese o haga click en sitios de la página original, etc...