rub-nds/metadata-attackerUn outil pour générer des fichiers multimédias avec des métadonnées malveillantes
Avec cette petite suite d'outils de pentesting open source, vous pouvez créer un fichier image (.jpg), audio (.mp3) ou vidéo (.mp4) contenant vos métadonnées personnalisées ou un ensemble de vecteurs de cross-site scripting pour tester tout service web contre d'éventuelles vulnérabilités XSS lorsque les métadonnées non filtrées sont affichées.
Commencez par installer docker sur votre système hôte.
Vous pouvez ensuite exécuter simplement la commande suivante :
sudo docker run -p 80:80 --rm lednerb/metadata-attacker
Une fois terminé, ouvrez votre navigateur préféré et rendez-vous sur l'adresse IP du docker ou http://localhost
