Metadata-Attacker

Metadata-Attacker この小さなオープンソースペンテスティングツールスイートを使用すると、カスタムメタデータや一連のクロスサイトスクリプティングベクターを含む画像（.jpg）、オーディオ（.mp3）、またはビデオ（.mp4）ファイルを作成できます。これにより、未フィルタリングのメタデータを表示する際に、任意のWebサービスに対してXSS脆弱性の可能性をテストできます。 インストール / 使い方 まず、ホストシステムにdockerをインストールしてください。 次に、以下のコマンドを実行するだけです： sudo docker run -p 80:80 --rm...