TheTimeMachine v3.0 - Weaponizing Wayback für Recon, BugBounties, OSINT & mehr!

Ihr habt von Zeitreisen in Filmen und Comics gehört, oder? Nun, das ist keine Fiktion mehr 😎. TheTimeMachine lässt euch in die Vergangenheit jeder Web-App eintauchen, indem es archivierte URLs aus der Wayback Machine scrapt — und hilft euch, sensible, vergessene oder veraltete Endpunkte für die weitere Ausnutzung zu finden.

Ob ihr im Bug Bounty, Red Teaming oder einfach nur in guter alter Recon-Arbeit unterwegs seid — dieses Tool wurde entwickelt, um meinen Recon-Workflow schneller, sauberer und effektiver zu machen. Kein Jonglieren mehr mit mehreren Skripten — TheTimeMachine erledigt alles in einem Durchgang.

---

🧩 Präsentiert auf

Konferenz	Jahr	Track / Showcase
Defcon33- Las Vegas, NV	2025	Demo Labs
BSides Mumbai	2025	Tools Arsenal Showcase
OSINT Conference	2025	OSINT Conference
Null Bangalore × OWASP Bangalore	2025	Monatliches Meetup
Bsides Delaware	2025	Konferenz
BSides Agra	2025	Konferenz
Wild West Hackin' Fest (Denver, Colorado)	2026	Konferenz
BSides Budapest (Budapest, Ungarn)	2026	Konferenz
Bald angekündigt!	20XX	Bald angekündigt!

---

💡 Was es macht

Dies ist nicht nur ein weiterer Wayback-Scraper. Hier ist, was TheTimeMachine auf den Tisch bringt:

• 🔎 Abrufen archivierter URLs – Historische URLs aus der Wayback Machine abrufen.
• 💾 Erkennung von Backup-Dateien – Finde .zip, .bak, .sql, .tar.gz, .old und andere interessante Dateien.
• ⚙️ Historische Backups - Sucht nach historischen Backups für die identifizierten Backup-Dateien.
• ⚔️ Angriffsmodus – Scannt nach anfälligen Endpunkten anhand von Mustern/Signaturen:
  • XSS
  • SQLi
  • LFI
  • Open Redirects
  • WordPress-Schwachstellen
  • JIRA-basierte Fehlkonfiguration
• 🧠 GET-Parameter-Zuordnung – Ordnet jeden GET-Parameter zu, wo er erscheint. (Ideal für Fuzzing-Automatisierung.)
• 🧪 JWT-Erkennung – Erkennt und dekodiert JWTs, die in archivierten URLs eingebettet sind.
• 📁 Erkennung von Verzeichnisauflistungen – Findet offene indizierte Verzeichnisse.
• 🕵️ Subdomain-Enumeration – Ruft Subdomains ab, die in archivierten Daten zu sehen sind.
• 🔍 Keyword-Suche – Durchsucht benutzerdefinierte Keywords wie config, backup, .log, usw.
• 🧩 Benutzerdefinierte Payload-Listen – Verwende deine eigene Fuzz-Liste oder Signaturen für benutzerdefinierte Scans.

---

⚙️ Installation

Getestet mit Python 3 auf Ubuntu/Kali/Windows.

git clone https://github.com/anmolksachan/TheTimeMachine

cd TheTimeMachine

pip3 install -r requirements.txt

---

🚀 Verwendung

python3 thetimemachine.py <target.com> [OPTIONS]

Hinweis: Verwende nicht http:// oder https:// in der Domain — gib einfach domain.com oder sub.domain.com an.

---

📋 Optionen

Option	Beschreibung
--fetch	Archivierte URLs von Wayback abrufen
--backups	Nach exponierten Backup-/Konfigurationsdateien scannen
--attack [type]	Angriffsmodus ausführen (xss, sqli, lfi, redirect, jira, wp, custom)
--jwt	JWT-Token erkennen & dekodieren
--subdomains	Subdomains aus historischen URLs extrahieren
--parameters	GET-Parameter extrahieren & sie URLs zuordnen
--listings	Offene Verzeichnisauflistungen erkennen

---

🔁 Beispiel-Workflows

Alle Wayback-URLs abrufen

python3 thetimemachine.py example.com --fetch

Nach exponierten Backup-Dateien suchen

python3 thetimemachine.py example.com --backups

Nach Verzeichnisauflistung suchen

python3 thetimemachine.py example.com --listings

Nach möglichen XSS-Punkten scannen

python3 thetimemachine.py example.com --attack xss

Parameter aus archivierten Daten zuordnen

python3 thetimemachine.py example.com --parameters

JWTs extrahieren

python3 thetimemachine.py example.com --jwt

Und vieles mehr

usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
                         [--parameters]
                         target

---

📁 Ausgabestruktur

Alle Ergebnisse werden ordentlich im Verzeichnis content/ gespeichert:

content/
└── example.com/
    ├── example.com_URLs.txt
    ├── example.com_xss.txt
    ├── example.com_sqli.txt
    ├── example.com_parameters.txt
    ├── example.com_subdomain.txt
    └── ...

---

✍️ Füge deine eigenen Payloads hinzu

Du kannst die Payloads für XSS, SQLi, Fuzzing usw. vollständig anpassen. Bearbeite einfach die jeweiligen .txt-Dateien im Repo und leg los!

---

🧠 Warum ich das gebaut habe

Ich bin kein Vollzeit-Bug-Bounty-Hunter, aber ich brauchte ein Tool, das schnelles Recon macht, interessante Endpunkte findet und mir genug Ansatzpunkte gibt, um manuell tiefer zu graben. Habe meine HOF auf mehreren VDPs und Bugbounties erhalten, darunter NOKIA, Mediatek und mehr.

---