Sé que podemos crear un marcador con javascript: somecodegoeshere; y podemos usarlo para agregar algo de JavaScript para nuestro lado del cliente como lo hace KickAss .
Pero, ¿es posible crear una URL para alguna página, por ejemplo, YouTube e incluirla en este script de URL como kickass?
No. Lo que está pidiendo es, esencialmente, un ataque XSS .
Los ataques XSS dependen de las vulnerabilidades del servidor para leer los datos de la URL e inyectarlos en una página de tal manera que el navegador ejecute esos datos como JavaScript.
Son un gran problema de seguridad. Los navegadores no pretenden habilitarlos.