---

🚀 TheTimeMachine v3.0 - Armando Wayback para Reconocimiento, Bug Bounties, OSINT y más!

Has oído hablar de los viajes en el tiempo en películas y cómics, ¿verdad? Bueno, esto ya no es ficción 😎. TheTimeMachine te permite explorar el pasado de cualquier aplicación web extrayendo URLs archivadas de Wayback Machine — y te ayuda a encontrar endpoints sensibles, olvidados o descontinuados para una explotación posterior.

Ya sea que estés en bug bounty, red teaming, o simplemente te guste el buen reconocimiento, esta herramienta fue construida para hacer mi flujo de trabajo de reconocimiento más rápido, limpio y efectivo. No más manejar múltiples scripts — TheTimeMachine lo hace todo de una sola vez.

---

🧩 Presentado en

Conferencia	Año	Pista / Exhibición
Defcon33- Las Vegas, NV	2025	Demo Labs
BSides Mumbai	2025	Exhibición de Arsenal de Herramientas
OSINT Conference	2025	OSINT Conference
Null Bangalore × OWASP Bangalore	2025	Reunión Mensual
Bsides Delaware	2025	Conferencia
BSides Agra	2025	Conferencia
Wild West Hackin' Fest (Denver, Colorado)	2026	Conferencia
BSides Budapest (Budapest, Hungría)	2026	Conferencia
Próximamente	20XX	Próximamente

---

💡 ¿Qué hace?

Esto no es solo otro scraper de Wayback. Esto es lo que TheTimeMachine ofrece:

• 🔎 Obtención de URLs archivadas – Extrae URLs históricas de Wayback Machine.
• 💾 Detección de archivos de respaldo – Encuentra .zip, .bak, .sql, .tar.gz, .old y otros archivos jugosos.
• ⚙️ Copias de seguridad históricas - Busca copias de seguridad históricas de los archivos de respaldo identificados.
• ⚔️ Modo de ataque – Escanea endpoints vulnerables usando patrones/firmas:
  • XSS
  • SQLi
  • LFI
  • Redirecciones abiertas
  • Vulnerabilidades de WordPress
  • Configuración incorrecta de JIRA
• 🧠 Mapeo de parámetros GET – Mapea cada parámetro GET al lugar donde aparece. (Genial para automatización de fuzzing.)
• 🧪 Detección de JWT – Detecta y decodifica JWTs incrustados en URLs archivadas.
• 📁 Detección de listados de directorios – Encuentra directorios indexados abiertos.
• 🕵️ Enumeración de subdominios – Extrae subdominios vistos en datos archivados.
• 🔍 Búsqueda de palabras clave – Busca palabras clave personalizadas como config, backup, .log, etc.
• 🧩 Listas de payloads personalizadas – Usa tu propia lista de fuzzing o firmas para escaneos personalizados.

---

⚙️ Instalación

Probado en Python 3 en Ubuntu/Kali/Windows.

git clone https://github.com/anmolksachan/TheTimeMachine

cd TheTimeMachine

pip3 install -r requirements.txt

---

🚀 Uso

python3 thetimemachine.py <target.com> [OPCIONES]

Nota: No uses http:// o https:// en el dominio — solo pasa domain.com o sub.domain.com.

---

📋 Opciones

Opción	Descripción
--fetch	Obtener URLs archivadas de Wayback
--backups	Escanear archivos de respaldo/configuración expuestos
--attack [tipo]	Ejecutar modo de ataque (xss, sqli, lfi, redirect, jira, wp, custom)
--jwt	Detectar y decodificar tokens JWT
--subdomains	Extraer subdominios de URLs históricas
--parameters	Extraer parámetros GET y mapearlos a URLs
--listings	Detectar listados de directorios abiertos

---

🔁 Ejemplos de flujos de trabajo

Obtener todas las URLs de Wayback

python3 thetimemachine.py example.com --fetch

Buscar archivos de respaldo expuestos

python3 thetimemachine.py example.com --backups

Buscar listado de directorios

python3 thetimemachine.py example.com --listings

Escanear posibles puntos XSS

python3 thetimemachine.py example.com --attack xss

Mapear parámetros de datos archivados

python3 thetimemachine.py example.com --parameters

Extraer JWTs

python3 thetimemachine.py example.com --jwt

Y mucho más

usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
                         [--parameters]
                         target

---

📁 Estructura de salida

Todos los resultados se guardan ordenadamente en el directorio content/:

content/
└── example.com/
    ├── example.com_URLs.txt
    ├── example.com_xss.txt
    ├── example.com_sqli.txt
    ├── example.com_parameters.txt
    ├── example.com_subdomain.txt
    └── ...

---

✍️ Agrega tus propios payloads

Puedes personalizar completamente los payloads para XSS, SQLi, fuzzing, etc. Solo edita los archivos .txt correspondientes dentro del repositorio y ¡dispara!

---

🧠 Por qué lo construí

No soy un cazador de bug bounty a tiempo completo, pero necesitaba una herramienta que hiciera reconocimiento rápido, encontrara endpoints jugosos y me diera suficientes pistas para profundizar manualmente. Conseguí mi HOF en múltiples VDPs y bug bounty, incluyendo NOKIA, Mediatek y más.

---