TheTimeMachine v3.0 - Weaponizing Wayback per Recon, BugBounties, OSINT e altro ancora!

Hai mai sentito parlare di viaggi nel tempo nei film e nei fumetti, vero? Beh, questa non è più finzione 😎. TheTimeMachine ti permette di scavare nel passato di qualsiasi web app estraendo URL archiviati dalla Wayback Machine — e ti aiuta a trovare endpoint sensibili, dimenticati o deprecati per ulteriori sfruttamenti.

Che tu sia appassionato di bug bounty, red teaming o semplicemente ami il buon vecchio recon, questo tool è stato creato per rendere il mio flusso di lavoro di recon più veloce, pulito ed efficace. Basta destreggiarsi tra script multipli — TheTimeMachine fa tutto in un colpo solo.

---

🧩 Presentato a

Conferenza	Anno	Track / Vetrina
Defcon33- Las Vegas, NV	2025	Demo Labs
BSides Mumbai	2025	Tools Arsenal Showcase
OSINT Conference	2025	OSINT Conference
Null Bangalore × OWASP Bangalore	2025	Monthly Meetup
Bsides Delaware	2025	Conference
BSides Agra	2025	Conference
Wild West Hackin' Fest (Denver, Colorado)	2026	Conference
BSides Budapest (Budapest, Ungheria)	2026	Conference
Annunciato a breve!	20XX	Annunciato a breve!

---

💡 Cosa fa

Questo non è l'ennesimo scraper di Wayback. Ecco cosa porta in tavola TheTimeMachine:

• 🔎 Recupero URL archiviati – Estrae URL storici dalla Wayback Machine.
• 💾 Rilevamento file di backup – Trova file .zip, .bak, .sql, .tar.gz, .old e altri file interessanti.
• ⚙️ Backup storici - Cerca backup storici per i file di backup identificati.
• ⚔️ Modalità attacco – Scansiona endpoint vulnerabili usando pattern/firme:
  • XSS
  • SQLi
  • LFI
  • Open Redirect
  • Vulnerabilità WordPress
  • Misconfigurazioni basate su JIRA
• 🧠 Mappatura parametri GET – Mappa ogni parametro GET al punto in cui appare. (Ottimo per l'automazione del fuzzing.)
• 🧪 Rilevamento JWT – Rileva e decodifica JWT incorporati negli URL archiviati.
• 📁 Rilevamento directory listing – Trova directory indicizzate aperte.
• 🕵️ Enumerazione sottodomini – Estrae i sottodomini visti nei dati archiviati.
• 🔍 Ricerca per parole chiave – Cerca parole chiave personalizzate come config, backup, .log, ecc.
• 🧩 Liste di payload personalizzate – Usa la tua lista di fuzz o firme per scansioni personalizzate.

---

⚙️ Installazione

Testato su Python 3 su Ubuntu/Kali/Windows.

git clone https://github.com/anmolksachan/TheTimeMachine

cd TheTimeMachine

pip3 install -r requirements.txt

---

🚀 Utilizzo

python3 thetimemachine.py <target.com> [OPTIONS]

Nota: Non usare http:// o https:// nel dominio — passa semplicemente domain.com o sub.domain.com.

---

📋 Opzioni

Opzione	Descrizione
--fetch	Recupera URL archiviati da Wayback
--backups	Scansiona file di backup/config esposti
--attack [type]	Esegue la modalità attacco (xss, sqli, lfi, redirect, jira, wp, custom)
--jwt	Rileva e decodifica token JWT
--subdomains	Estrae sottodomini dagli URL storici
--parameters	Estrae parametri GET e li mappa agli URL
--listings	Rileva directory listing aperte

---

🔁 Esempi di flussi di lavoro

Recupera tutti gli URL di Wayback

python3 thetimemachine.py example.com --fetch

Cerca file di backup esposti

python3 thetimemachine.py example.com --backups

Cerca directory listing

python3 thetimemachine.py example.com --listings

Scansiona possibili punti XSS

python3 thetimemachine.py example.com --attack xss

Mappa i parametri dai dati archiviati

python3 thetimemachine.py example.com --parameters

Estrai JWT

python3 thetimemachine.py example.com --jwt

E molto altro

usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
                         [--parameters]
                         target

---

📁 Struttura dell'output

Tutti i risultati vengono salvati ordinatamente nella directory content/:

content/
└── example.com/
    ├── example.com_URLs.txt
    ├── example.com_xss.txt
    ├── example.com_sqli.txt
    ├── example.com_parameters.txt
    ├── example.com_subdomain.txt
    └── ...

---

✍️ Aggiungi i tuoi payload

Puoi personalizzare completamente i payload per XSS, SQLi, fuzzing, ecc. Basta modificare i rispettivi file .txt all'interno del repo e partire!

---

🧠 Perché l'ho creato

Non sono un bug bounty hunter a tempo pieno, ma avevo bisogno di uno strumento che facesse recon veloce, trovasse endpoint interessanti e mi desse abbastanza indizi per scavare manualmente più a fondo. Ho ottenuto il mio HOF su molteplici VDP e bugbounty, tra cui NOKIA, Mediatek e altri.

---

📸 Demo

https://github.com/user-attachments/assets/e07155ed-52b5-45e4-91aa-297a5caeac3a