rub-nds/metadata-attackerИнструмент для создания медиафайлов с вредоносными метаданными
С помощью этого небольшого набора инструментов для пентеста с открытым исходным кодом вы сможете создать файл изображения (.jpg), аудио (.mp3) или видео (.mp4), содержащий ваши пользовательские метаданные или набор векторов межсайтового скриптинга (XSS) для тестирования любого веб-сервиса на возможные уязвимости XSS при отображении нефильтрованных метаданных.
Сначала установите docker на вашу хост-систему.
Теперь вы можете просто выполнить следующую команду:
sudo docker run -p 80:80 --rm lednerb/metadata-attacker
После завершения откройте ваш любимый браузер и перейдите по IP-адресу docker или http://localhost
