TheTimeMachine v3.0 - تسليح Wayback للاستطلاع، مكافآت الثغرات، OSINT والمزيد!

لقد سمعت عن السفر عبر الزمن في الأفلام والقصص المصورة، أليس كذلك؟ حسنًا، لم يعد هذا خيالًا علميًا بعد الآن 😎. تتيح لك TheTimeMachine التنقيب في ماضي أي تطبيق ويب من خلال كشط عناوين URL المؤرشفة من Wayback Machine — وتساعدك في العثور على نقاط النهاية الحساسة أو المنسية أو المهملة لمزيد من الاستغلال.

سواء كنت مهتمًا بمكافآت الثغرات، أو الفريق الأحمر، أو تحب فقط الاستطلاع الجيد، فقد تم بناء هذه الأداة لجعل سير عمل الاستطلاع الخاص بي أسرع وأنظف وأكثر فعالية. لا مزيد من التوفيق بين نصوص برمجية متعددة — TheTimeMachine تفعل كل ذلك في طلقة واحدة.

🧩 Featured At

Conference	Year	Track / Showcase
Defcon33- Las Vegas, NV	2025	Demo Labs
BSides Mumbai	2025	Tools Arsenal Showcase
OSINT Conference	2025	OSINT Conference
Null Bangalore × OWASP Bangalore	2025	Monthly Meetup
Bsides Delaware	2025	Conference
BSides Agra	2025	Conference
Wild West Hackin' Fest (Denver, Colorado)	2026	Conference
BSides Budapest (Budapest, Hungary)	2026	Conference
Announcing Soon!	20XX	Announcing Soon!

💡 ماذا تفعل

هذا ليس مجرد كاشط Wayback آخر. إليك ما تقدمه TheTimeMachine على الطاولة:

🔎 جلب عناوين URL المؤرشفة – اسحب عناوين URL التاريخية من Wayback Machine.
💾 كشف ملفات النسخ الاحتياطي – ابحث عن ملفات .zip، .bak، .sql، .tar.gz، .old، وغيرها من الملفات القيمة.
⚙️ النسخ الاحتياطية التاريخية - يبحث عن النسخ الاحتياطية التاريخية لملفات النسخ الاحتياطي المحددة.
⚔️ وضع الهجوم – افحص نقاط النهاية الضعيفة باستخدام الأنماط/التوقيعات:
- XSS
- SQLi
- LFI
- إعادة التوجيه المفتوحة
- ثغرات WordPress
- سوء تكوين JIRA
🧠 تعيين معاملات GET – عيّن كل معامل GET إلى مكان ظهوره. (رائع لأتمتة الفوز.)
🧪 كشف JWT – اكتشف وفك تشفير رموز JWT المضمنة في عناوين URL المؤرشفة.
📁 كشف قوائم الدلائل – ابحث عن الدلائل المفهرسة المفتوحة.
🕵️ تعداد النطاقات الفرعية – اسحب النطاقات الفرعية التي شوهدت في البيانات المؤرشفة.
🔍 البحث بالكلمات المفتاحية – ابحث عن كلمات مفتاحية مخصصة مثل config، backup، .log، إلخ.
🧩 قوائم الحمولات المخصصة – استخدم قائمة الفوز الخاصة بك أو التوقيعات للفحوصات المخصصة.

⚙️ التثبيت

تم اختباره على Python 3 عبر Ubuntu/Kali/Windows.

git clone https://github.com/anmolksachan/TheTimeMachine

cd TheTimeMachine

pip3 install -r requirements.txt

🚀 الاستخدام

python3 thetimemachine.py <target.com> [OPTIONS]

ملاحظة: لا تستخدم http:// أو https:// في النطاق — فقط مرر domain.com أو sub.domain.com.

📋 الخيارات

Option	Description
`--fetch`	جلب عناوين URL المؤرشفة من Wayback
`--backups`	فحص ملفات النسخ الاحتياطي/التكوين المكشوفة
`--attack [type]`	تشغيل وضع الهجوم (xss, sqli, lfi, redirect, jira, wp, custom)
`--jwt`	كشف وفك تشفير رموز JWT
`--subdomains`	استخراج النطاقات الفرعية من عناوين URL التاريخية
`--parameters`	استخراج معاملات GET وتعيينها إلى عناوين URL
`--listings`	كشف قوائم الدلائل المفتوحة

🔁 أمثلة على سير العمل

جلب جميع عناوين URL من Wayback

python3 thetimemachine.py example.com --fetch

البحث عن ملفات النسخ الاحتياطي المكشوفة

python3 thetimemachine.py example.com --backups

البحث عن قوائم الدلائل

python3 thetimemachine.py example.com --listings

فحص نقاط XSS المحتملة

python3 thetimemachine.py example.com --attack xss

تعيين المعاملات من البيانات المؤرشفة

python3 thetimemachine.py example.com --parameters

استخراج رموز JWT

python3 thetimemachine.py example.com --jwt

والمزيد

usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
                         [--parameters]
                         target

📁 هيكل المخرجات

يتم حفظ جميع النتائج بشكل مرتب تحت دليل content/:

content/
└── example.com/
    ├── example.com_URLs.txt
    ├── example.com_xss.txt
    ├── example.com_sqli.txt
    ├── example.com_parameters.txt
    ├── example.com_subdomain.txt
    └── ...

✍️ أضف حمولاتك الخاصة

يمكنك تخصيص الحمولات بالكامل لـ XSS، SQLi، الفوز، إلخ. فقط قم بتحرير ملفات .txt المعنية داخل المستودع وانطلق!

🧠 لماذا بنيت هذا

أنا لست صياد مكافآت ثغرات بدوام كامل، لكنني كنت بحاجة إلى أداة تقوم باستطلاع سريع، وتجد نقاط نهاية قيمة، وتمنحني أدلة كافية للتنقيب يدويًا بشكل أعمق. حصلت على HOF في العديد من VDPs ومكافآت الثغرات، بما في ذلك NOKIA، Mediatek، والمزيد.

📸 عرض توضيحي

https://github.com/user-attachments/assets/e07155ed-52b5-45e4-91aa-297a5caeac3a

TheTimeMachine

الأكثر شعبية