TheTimeMachine v3.0 - Weaponizing Wayback para Recon, BugBounties, OSINT y más!

Has oído hablar de los viajes en el tiempo en películas y cómics, ¿verdad? Bueno, esto ya no es ficción 😎. TheTimeMachine te permite excavar en el pasado de cualquier aplicación web extrayendo URLs archivadas de la Wayback Machine — y te ayuda a encontrar endpoints sensibles, olvidados o deprecados para su posterior explotación.

Ya sea que te dediques al bug bounty, al red teaming, o simplemente ames el buen recon de toda la vida, esta herramienta fue creada para hacer mi flujo de trabajo de recon más rápido, limpio y efectivo. Se acabó el malabarear con múltiples scripts — TheTimeMachine lo hace todo de una sola vez.

---

🧩 Presentado En

Conferencia	Año	Track / Showcase
Defcon33- Las Vegas, NV	2025	Demo Labs
BSides Mumbai	2025	Tools Arsenal Showcase
OSINT Conference	2025	OSINT Conference
Null Bangalore × OWASP Bangalore	2025	Monthly Meetup
Bsides Delaware	2025	Conference
BSides Agra	2025	Conference
Wild West Hackin' Fest (Denver, Colorado)	2026	Conference
BSides Budapest (Budapest, Hungría)	2026	Conference
¡Anunciando Pronto!	20XX	¡Anunciando Pronto!

---

💡 Qué Hace

Este no es solo otro scraper de Wayback. Esto es lo que TheTimeMachine trae a la mesa:

• 🔎 Obtención de URLs Archivadas – Extrae URLs históricas de la Wayback Machine.
• 💾 Detección de Archivos de Respaldo – Encuentra .zip, .bak, .sql, .tar.gz, .old y otros archivos jugosos.
• ⚙️ Respaldos Históricos - Busca respaldos históricos de los archivos de respaldo identificados.
• ⚔️ Modo Ataque – Escanea en busca de endpoints vulnerables usando patrones/firmas:
  • XSS
  • SQLi
  • LFI
  • Redirecciones Abiertas
  • Vulnerabilidades de WordPress
  • Mala configuración basada en JIRA
• 🧠 Mapeo de Parámetros GET – Mapea cada parámetro GET a donde aparece. (Excelente para automatización de fuzzing.)
• 🧪 Detección de JWT – Detecta y decodifica JWTs incrustados en URLs archivadas.
• 📁 Detección de Listado de Directorios – Encuentra directorios indexados abiertos.
• 🕵️ Enumeración de Subdominios – Extrae subdominios vistos en datos archivados.
• 🔍 Búsqueda por Palabras Clave – Busca palabras clave personalizadas como config, backup, .log, etc.
• 🧩 Listas de Payloads Personalizadas – Usa tu propia lista de fuzzing o firmas para escaneos personalizados.

---

⚙️ Instalación

Probado en Python 3 en Ubuntu/Kali/Windows.

git clone https://github.com/anmolksachan/TheTimeMachine

cd TheTimeMachine

pip3 install -r requirements.txt

---

🚀 Uso

python3 thetimemachine.py <target.com> [OPTIONS]

Nota: No uses http:// o https:// en el dominio — solo pasa domain.com o sub.domain.com.

---

📋 Opciones

Opción	Descripción
--fetch	Obtiene URLs archivadas de Wayback
--backups	Escanea en busca de archivos de respaldo/config expuestos
--attack [type]	Ejecuta el modo ataque (xss, sqli, lfi, redirect, jira, wp, custom)
--jwt	Detecta y decodifica tokens JWT
--subdomains	Extrae subdominios de URLs históricas
--parameters	Extrae parámetros GET y los mapea a URLs
--listings	Detecta listados de directorios abiertos

---

🔁 Flujos de Trabajo de Ejemplo

Obtener todas las URLs de Wayback

python3 thetimemachine.py example.com --fetch

Buscar archivos de respaldo expuestos

python3 thetimemachine.py example.com --backups

Buscar listado de directorios

python3 thetimemachine.py example.com --listings

Escanear en busca de posibles puntos XSS

python3 thetimemachine.py example.com --attack xss

Mapear parámetros de datos archivados

python3 thetimemachine.py example.com --parameters

Extraer JWTs

python3 thetimemachine.py example.com --jwt

Y mucho más

usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
                         [--parameters]
                         target

---

📁 Estructura de Salida

Todos los resultados se guardan ordenadamente bajo el directorio content/:

content/
└── example.com/
    ├── example.com_URLs.txt
    ├── example.com_xss.txt
    ├── example.com_sqli.txt
    ├── example.com_parameters.txt
    ├── example.com_subdomain.txt
    └── ...

---

✍️ Añade Tus Propios Payloads

Puedes personalizar completamente los payloads para XSS, SQLi, fuzzing, etc. ¡Solo edita los archivos .txt respectivos dentro del repositorio y dispara!

---

🧠 Por Qué Lo Construí

No soy un cazador de bug bounty a tiempo completo, pero necesitaba una herramienta que hiciera recon rápido, encontrara endpoints jugosos y me diera suficientes pistas para excavar más a fondo manualmente. Conseguí mi HOF en múltiples VDPs y bugbounty, incluyendo NOKIA, Mediatek, y más.

---