Metadata-Attacker

Mit dieser kleinen Sammlung von Open-Source-Pentesting-Werkzeugen können Sie eine Bilddatei (.jpg), Audiodatei (.mp3) oder Videodatei (.mp4) erstellen, die Ihre benutzerdefinierten Metadaten oder eine Reihe von Cross-Site-Scripting-Vektoren enthält, um jeden Webdienst auf mögliche XSS-Schwachstellen zu testen, wenn ungefilterte Metadaten angezeigt werden.

Installation / Verwendung

Installieren Sie zunächst docker auf Ihrem Host-System.

Danach können Sie einfach den folgenden Befehl ausführen:

sudo docker run -p 80:80 --rm lednerb/metadata-attacker

Wenn der Vorgang abgeschlossen ist, öffnen Sie Ihren bevorzugten Browser und wechseln Sie zur Docker-IP oder zu http://localhost.

Danksagungen

• Image-Attacker entwickelt von @mniemietz
• Audio-Attacker entwickelt von @derctwr
• Video-Attacker, Projektzusammenführung und Docker-Container von @Lednerb