TheTimeMachine v3.0 - Armer la Wayback Machine pour le Recon, les BugBounties, l'OSINT et plus encore !

Vous avez déjà entendu parler du voyage dans le temps dans les films et les bandes dessinées, non ? Eh bien, ce n'est plus de la fiction 😎. TheTimeMachine vous permet de fouiller le passé de n'importe quelle application web en scrapant les URLs archivées depuis la Wayback Machine — et vous aide à trouver des endpoints sensibles, oubliés ou obsolètes pour une exploitation ultérieure.

Que vous soyez passionné de bug bounty, de red teaming, ou que vous aimiez simplement le bon vieux recon, cet outil a été conçu pour rendre mon workflow de recon plus rapide, plus propre et plus efficace. Fini de jongler entre plusieurs scripts — TheTimeMachine fait tout en une seule fois.

---

🧩 Présenté à

Conférence	Année	Track / Vitrine
Defcon33- Las Vegas, NV	2025	Demo Labs
BSides Mumbai	2025	Tools Arsenal Showcase
OSINT Conference	2025	OSINT Conference
Null Bangalore × OWASP Bangalore	2025	Monthly Meetup
Bsides Delaware	2025	Conference
BSides Agra	2025	Conference
Wild West Hackin' Fest (Denver, Colorado)	2026	Conference
BSides Budapest (Budapest, Hungary)	2026	Conference
Announcing Soon!	20XX	Announcing Soon!

---

💡 Ce qu'il fait

Ce n'est pas juste un autre scraper Wayback. Voici ce que TheTimeMachine apporte :

• 🔎 Récupération d'URLs archivées – Récupère les URLs historiques depuis la Wayback Machine.
• 💾 Détection de fichiers de sauvegarde – Trouve les fichiers .zip, .bak, .sql, .tar.gz, .old et autres fichiers juteux.
• ⚙️ Sauvegardes historiques - Recherche les sauvegardes historiques des fichiers de sauvegarde identifiés.
• ⚔️ Mode Attaque – Scanne les endpoints vulnérables à l'aide de motifs/signatures :
  • XSS
  • SQLi
  • LFI
  • Redirections ouvertes
  • Vulnérabilités WordPress
  • Mauvaise configuration JIRA
• 🧠 Cartographie des paramètres GET – Mappe chaque paramètre GET à l'endroit où il apparaît. (Idéal pour l'automatisation du fuzzing.)
• 🧪 Détection de JWT – Détecte et décode les JWT intégrés dans les URLs archivées.
• 📁 Détection de listing de répertoire – Trouve les répertoires indexés ouverts.
• 🕵️ Énumération de sous-domaines – Récupère les sous-domaines vus dans les données archivées.
• 🔍 Recherche par mot-clé – Recherche des mots-clés personnalisés comme config, backup, .log, etc.
• 🧩 Listes de payloads personnalisées – Utilisez votre propre liste de fuzzing ou signatures pour des scans personnalisés.

---

⚙️ Installation

Testé sur Python 3 sous Ubuntu/Kali/Windows.

git clone https://github.com/anmolksachan/TheTimeMachine

cd TheTimeMachine

pip3 install -r requirements.txt

---

🚀 Utilisation

python3 thetimemachine.py <target.com> [OPTIONS]

Remarque : N'utilisez pas http:// ou https:// dans le domaine — passez simplement domain.com ou sub.domain.com.

---

📋 Options

Option	Description
--fetch	Récupère les URLs archivées depuis Wayback
--backups	Scanne les fichiers de sauvegarde/configuration exposés
--attack [type]	Lance le mode attaque (xss, sqli, lfi, redirect, jira, wp, custom)
--jwt	Détecte et décode les tokens JWT
--subdomains	Extrait les sous-domaines des URLs historiques
--parameters	Extrait les paramètres GET et les mappe aux URLs
--listings	Détecte les listings de répertoires ouverts

---

🔁 Exemples de workflows

Récupérer toutes les URLs Wayback

python3 thetimemachine.py example.com --fetch

Rechercher les fichiers de sauvegarde exposés

python3 thetimemachine.py example.com --backups

Rechercher un listing de répertoire

python3 thetimemachine.py example.com --listings

Scanner les points XSS possibles

python3 thetimemachine.py example.com --attack xss

Mapper les paramètres depuis les données archivées

python3 thetimemachine.py example.com --parameters

Extraire les JWT

python3 thetimemachine.py example.com --jwt

Et bien plus encore

usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
                         [--parameters]
                         target

---

📁 Structure de sortie

Tous les résultats sont soigneusement enregistrés dans le répertoire content/ :

content/
└── example.com/
    ├── example.com_URLs.txt
    ├── example.com_xss.txt
    ├── example.com_sqli.txt
    ├── example.com_parameters.txt
    ├── example.com_subdomain.txt
    └── ...

---

✍️ Ajoutez vos propres payloads

Vous pouvez entièrement personnaliser les payloads pour XSS, SQLi, fuzzing, etc. Il suffit de modifier les fichiers .txt correspondants dans le dépôt et de lancer !

---

🧠 Pourquoi j'ai créé cet outil