rub-nds/metadata-attacker悪意のあるメタデータを含むメディアファイルを生成するツール
この小さなオープンソースペンテスティングツールスイートを使用すると、カスタムメタデータや一連のクロスサイトスクリプティングベクターを含む画像（.jpg）、オーディオ（.mp3）、またはビデオ（.mp4）ファイルを作成できます。これにより、未フィルタリングのメタデータを表示する際に、任意のWebサービスに対してXSS脆弱性の可能性をテストできます。
まず、ホストシステムにdockerをインストールしてください。
次に、以下のコマンドを実行するだけです：
sudo docker run -p 80:80 --rm lednerb/metadata-attacker
完了したら、お好みのブラウザを開き、DockerのIPまたはhttp://localhostにアクセスしてください。
