مهاجم البيانات الوصفية

باستخدام هذه المجموعة الصغيرة من أدوات اختبار الاختراق مفتوحة المصدر، يمكنك إنشاء ملف صورة (.jpg) أو صوت (.mp3) أو فيديو (.mp4) يحتوي على بيانات وصفية مخصصة أو مجموعة من متجهات البرمجة النصية عبر المواقع لاختبار أي خدمة ويب ضد ثغرات XSS المحتملة عند عرض بيانات وصفية غير مفلترة.

التثبيت / الاستخدام

أولاً، قم بتثبيت docker على نظامك المضيف.

الآن يمكنك ببساطة تشغيل الأمر التالي:

sudo docker run -p 80:80 --rm lednerb/metadata-attacker

عند الانتهاء، افتح متصفحك المفضل وانتقل إلى عنوان IP الخاص بـ docker أو http://localhost

الإسناد

• مهاجم الصور تم تطويره بواسطة @mniemietz
• مهاجم الصوت تم تطويره بواسطة @derctwr
• مهاجم الفيديو، دمج المشروع وحاويات docker بواسطة @Lednerb