anmolksachan/thetimemachineरेकॉन, बग बाउंटी, OSINT, संवेदनशील एंडपॉइंट्स और वगैरह के लिए WaybackUrls को हथियार बनाना
आपने फिल्मों और कॉमिक्स में टाइम ट्रैवल के बारे में सुना है, है ना? खैर, यह अब काल्पनिक नहीं है 😎। TheTimeMachine आपको किसी भी वेब ऐप के अतीत में खोजने देता है — Wayback Machine से संग्रहीत URLs को स्क्रैप करके — और आगे के शोषण के लिए संवेदनशील, भूली हुई, या अप्रचलित एंडपॉइंट्स खोजने में मदद करता है।
चाहे आप बग बाउंटी में हों, रेड टीमिंग में हों, या बस अच्छे पुराने रिकॉन से प्यार करते हों, यह टूल मेरे रिकॉन वर्कफ़्लो को तेज़, साफ़ और अधिक प्रभावी बनाने के लिए बनाया गया था। अब कई स्क्रिप्ट्स को संभालने की ज़रूरत नहीं — TheTimeMachine यह सब एक ही शॉट में करता है।
| सम्मेलन | वर्ष | ट्रैक / शोकेस | |
|---|---|---|---|
| Defcon33- Las Vegas, NV | 2025 | Demo Labs |  |
| BSides Mumbai | 2025 | Tools Arsenal Showcase |  |
| OSINT Conference | 2025 | OSINT Conference |  |
| Null Bangalore × OWASP Bangalore | 2025 | Monthly Meetup |  |
| Bsides Delaware | 2025 | Conference |  |
| BSides Agra | 2025 | Conference |  |
| Wild West Hackin' Fest (Denver, Colorado) | 2026 | Conference |  |
| BSides Budapest (Budapest, Hungary) | 2026 | Conference |  |
| Announcing Soon! | 20XX | Announcing Soon! |  |
यह सिर्फ एक और Wayback स्क्रैपर नहीं है। TheTimeMachine यह सब पेश करता है:
.zip, .bak, .sql, .tar.gz, .old, और अन्य रसीली फ़ाइलें खोजें।config, backup, .log, आदि जैसे कस्टम कीवर्ड खोजें।Ubuntu/Kali/Windows पर Python 3 पर परीक्षण किया गया।
git clone https://github.com/anmolksachan/TheTimeMachine
cd TheTimeMachine
pip3 install -r requirements.txt
python3 thetimemachine.py <target.com> [OPTIONS]
नोट: डोमेन में http:// या https:// का उपयोग न करें — बस domain.com या sub.domain.com पास करें।
| विकल्प | विवरण |
|---|---|
--fetch | Wayback से संग्रहीत URLs फ़ेच करें |
--backups | उजागर बैकअप/कॉन्फ़िग फ़ाइलों के लिए स्कैन करें |
--attack [type] | अटैक मोड चलाएं (xss, sqli, lfi, redirect, jira, wp, custom) |
--jwt | JWT टोकन का पता लगाएं और डिकोड करें |
--subdomains | ऐतिहासिक URLs से सबडोमेन निकालें |
--parameters | GET पैरामीटर निकालें और उन्हें URLs से मैप करें |
--listings | खुली डायरेक्टरी लिस्टिंग का पता लगाएं |
python3 thetimemachine.py example.com --fetch
python3 thetimemachine.py example.com --backups
python3 thetimemachine.py example.com --listings
python3 thetimemachine.py example.com --attack xss
python3 thetimemachine.py example.com --parameters
python3 thetimemachine.py example.com --jwt
usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
[--parameters]
target
सभी परिणाम content/ डायरेक्टरी के अंतर्गत बड़े करीने से सहेजे जाते हैं:
content/
└── example.com/
├── example.com_URLs.txt
├── example.com_xss.txt
├── example.com_sqli.txt
├── example.com_parameters.txt
├── example.com_subdomain.txt
└── ...
आप XSS, SQLi, फ़ज़िंग, आदि के लिए पेलोड को पूरी तरह से अनुकूलित कर सकते हैं। बस रेपो के अंदर संबंधित .txt फ़ाइलों को संपादित करें और चलाएं!
मैं पूर्णकालिक बग बाउंटी हंटर नहीं हूँ, लेकिन मुझे एक ऐसे टूल की ज़रूरत थी जो तेज़ रिकॉन करे, रसीले एंडपॉइंट्स खोजे, और मुझे मैन्युअल रूप से गहराई से खोजने के लिए पर्याप्त लीड दे। कई VDPs और बगबाउंटी पर मेरा HOF मिला, जिनमें NOKIA, Mediatek, और अन्य शामिल हैं।
https://github.com/user-attachments/assets/e07155ed-52b5-45e4-91aa-297a5caeac3a