Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
wayBackLister — A New Approach to Directory Bruteforce with WaybackLister v1.0 | Kitploit
Herramientas/GitHubGitHub/anmolksachan/waybacklister
OSINT (Open Source Intelligence)ReconnaissanceInformation GatheringWeb SecurityMisconfigurationSubdomain Enumeration
GitHubanmolksachan/waybacklister

wayBackLister

A New Approach to Directory Bruteforce with WaybackLister v1.0

Ver Repositorio
23338hace 0 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Sitio web
Captura de pantalla 2025-06-27 a las 8 04 32 a. m.

WaybackLister v1.1 — por [FR13ND0x7F]
Descubre posibles listados de directorios a través de URLs archivadas de la Wayback Machine.


🕵️‍♂️ Qué Hace

WaybackLister es una herramienta de reconocimiento que aprovecha la Wayback Machine para obtener URLs históricas de un dominio, analiza rutas únicas y comprueba si alguna de esas rutas expone actualmente listados de directorios. Es rápida, multihilo y está diseñada para uso práctico en evaluaciones de seguridad y reconocimiento de bug bounty.


🚀 Características

  • Obtiene URLs archivadas a través de la Wayback Machine
  • Extrae rutas y subdominios únicos de esas URLs
  • Comprueba activamente si hay listados de directorios activos
  • Admite escaneo multihilo
  • Puede descubrir automáticamente subdominios basándose en los datos de Wayback
  • Funciona con un solo dominio o con una lista de dominios
  • Lógica de reintento para tiempos de espera [v1.1]

📦 Instalación

Clona el repositorio y listo:

root@kitploit:~
git clone https://github.com/anmolksachan/wayBackLister.git
cd wayBackLister
pip install -r requirements.txt -> To be updated

🛠 Uso

Escanear un solo dominio

root@kitploit:~
python waybacklister.py -d example.com

Escanear múltiples dominios desde un archivo

root@kitploit:~
python waybacklister.py -f domains.txt

Auto-descubrir y escanear subdominios [Módulo en Desarrollo]

root@kitploit:~
python waybacklister.py -auto example.com 

Número de hilos personalizado

root@kitploit:~
python waybacklister.py -d example.com -t 20

📄 Ejemplo de salida

root@kitploit:~
[+] Querying Wayback Machine for example.com...
[*] Attempt 1 to fetch data for example.com
[+] Processing domain: example.com
[+] Found 154 unique paths for example.com. Checking for directory listings...
[+] Directory Listing Found: http://example.com/files/
[+] Directory Listing Found: http://example.com/uploads/

[+] Summary of Directory Listings for example.com:
http://example.com/files/
http://example.com/uploads/

📄 Ejemplo

Captura de pantalla 2025-06-27 a las 8 11 27 a. m.

⚙️ Requisitos

  • Python 3.6+
  • requests
  • argparse

Instala las dependencias con:

root@kitploit:~
pip install -r requirements.txt

🧠 ¿Por qué esta herramienta?

A veces, las URLs antiguas archivadas por la Wayback Machine conducen a lugares interesantes, especialmente cuando todavía funcionan. Los listados de directorios pueden revelar archivos sensibles, copias de seguridad o incluso paneles de administración olvidados. WaybackLister te ayuda a encontrarlos de forma sistemática y automatizada.


Blogs/Recursos de la Comunidad

  • (Cómo uso Waybacklister para descubrir oro en objetivos de Bug Bounty 💰)
  • (WayBackLister: técnica innovadora de fuerza bruta de directorios)
  • (Herramienta de reconocimiento: WaybackLister)

📢 Aviso legal

Esta herramienta está destinada únicamente a pruebas de seguridad educativas y autorizadas. No la uses en sistemas para los que no tengas permiso.


🙌 Agradecimientos

Creada por (FR13ND0x7F @anmolksachan) — para la comunidad, por la comunidad.


Descargar herramienta