黑客、渗透测试和网络安全工具,武装您的安全武器库!
用于生成含有恶意元数据的媒体文件的工具
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
通过这套小型开源渗透测试工具,您可以创建包含自定义元数据或一组跨站脚本向量的图像(.jpg)、音频(.mp3)或视频(.mp4)文件,用于测试任何 Web 服务在显示未过滤元数据时可能存在的 XSS 漏洞。
首先在您的宿主机上安装 docker。
现在您可以运行以下命令:
sudo docker run -p 80:80 --rm lednerb/metadata-attacker
完成后,打开您喜欢的浏览器并访问 docker IP 或 http://localhost