rub-nds/metadata-attackerUna herramienta para generar archivos multimedia con metadatos maliciosos.
Con este pequeño conjunto de herramientas de pentesting de código abierto, puedes crear un archivo de imagen (.jpg), audio (.mp3) o video (.mp4) que contenga metadatos personalizados o un conjunto de vectores de cross-site scripting para probar cualquier servicio web frente a posibles vulnerabilidades XSS al mostrar metadatos sin filtrar.
Primero instala docker en tu sistema host.
Ahora puedes ejecutar el siguiente comando:
sudo docker run -p 80:80 --rm lednerb/metadata-attacker
Cuando termines, abre tu navegador favorito y dirígete a la ip de docker o a http://localhost
