🚀 TheTimeMachine v3.0 - Armare Wayback per il Recon, Bug Bounty, OSINT e molto altro!

Hai sentito parlare di viaggi nel tempo nei film e nei fumetti, vero? Beh, questa non è più finzione 😎. TheTimeMachine ti permette di scavare nel passato di qualsiasi app web estraendo URL archiviati dalla Wayback Machine — e ti aiuta a trovare endpoint sensibili, dimenticati o deprecati per ulteriori exploit.

Che tu sia nel bug bounty, nel red team, o semplicemente ami il buon vecchio recon, questo strumento è stato costruito per rendere il mio flusso di lavoro di recon più veloce, pulito ed efficace. Niente più gestione di più script: TheTimeMachine fa tutto in un colpo solo.

---

🧩 In primo piano

Conferenza	Anno	Track / Vetrina
Defcon33 - Las Vegas, NV	2025	Demo Labs
BSides Mumbai	2025	Vetrina Arsenal di Strumenti
OSINT Conference	2025	OSINT Conference
Null Bangalore × OWASP Bangalore	2025	Incontro mensile
Bsides Delaware	2025	Conferenza
BSides Agra	2025	Conferenza
Wild West Hackin' Fest (Denver, Colorado)	2026	Conferenza
BSides Budapest (Budapest, Ungheria)	2026	Conferenza
Annuncio a breve!	20XX	Annuncio a breve!

---

💡 Cosa fa

Non è solo un altro scraper di Wayback. Ecco cosa offre TheTimeMachine:

• 🔎 Prelievo di URL archiviati – Estrai URL storici da Wayback Machine.
• 💾 Rilevamento di file di backup – Trova file .zip, .bak, .sql, .tar.gz, .old e altri file interessanti.
• ⚙️ Backup storici - Cerca backup storici per i file di backup identificati.
• ⚔️ Modalità attacco – Scansiona endpoint vulnerabili usando pattern/signature:
  • XSS
  • SQLi
  • LFI
  • Reindirizzamenti aperti
  • Vulnerabilità WordPress
  • Misconfigurazioni JIRA
• 🧠 Mappatura dei parametri GET – Mappa ogni parametro GET alla sua occorrenza. (Ottimo per l’automazione del fuzzing.)
• 🧪 Rilevamento JWT – Rileva e decodifica JWT incorporati negli URL archiviati.
• 📁 Rilevamento elenchi directory – Trova directory indicizzate aperte.
• 🕵️ Enumerazione dei sottodomini – Estrai sottodomini visti nei dati archiviati.
• 🔍 Ricerca per parole chiave – Cerca parole chiave personalizzate come config, backup, .log, ecc.
• 🧩 Elenchi di payload personalizzati – Usa la tua lista di fuzz o firme per scansioni personalizzate.

---

⚙️ Installazione

Testato su Python 3 su Ubuntu/Kali/Windows.

git clone https://github.com/anmolksachan/TheTimeMachine

cd TheTimeMachine

pip3 install -r requirements.txt

---

🚀 Utilizzo

python3 thetimemachine.py <target.com> [OPZIONI]

Nota: Non usare http:// o https:// nel dominio — passa solo dominio.com o sottodominio.dominio.com.

---

📋 Opzioni

Opzione	Descrizione
--fetch	Estrai URL archiviati da Wayback
--backups	Scansiona per file di backup/config esposti
--attack [tipo]	Esegui modalità attacco (xss, sqli, lfi, redirect, jira, wp, custom)
--jwt	Rileva e decodifica token JWT
--subdomains	Estrai sottodomini da URL storici
--parameters	Estrai parametri GET e mappali agli URL
--listings	Rileva elenchi di directory aperti

---

🔁 Esempi di flussi di lavoro

Estrai tutti gli URL Wayback

python3 thetimemachine.py example.com --fetch

Cerca file di backup esposti

python3 thetimemachine.py example.com --backups

Cerca elenchi di directory

python3 thetimemachine.py example.com --listings

Scansiona possibili punti XSS

python3 thetimemachine.py example.com --attack xss

Mappa parametri da dati archiviati

python3 thetimemachine.py example.com --parameters

Estrai JWT

python3 thetimemachine.py example.com --jwt

E molto altro

usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
                         [--parameters]
                         target

---

📁 Struttura dell’output

Tutti i risultati vengono salvati ordinatamente nella directory content/:

content/
└── example.com/
    ├── example.com_URLs.txt
    ├── example.com_xss.txt
    ├── example.com_sqli.txt
    ├── example.com_parameters.txt
    ├── example.com_subdomain.txt
    └── ...

---

✍️ Aggiungi i tuoi payload

Puoi personalizzare completamente i payload per XSS, SQLi, fuzzing, ecc. Basta modificare i rispettivi file .txt all’interno del repository e via!

---

🧠 Perché l’ho costruito

Non sono un cacciatore di bug bounty a tempo pieno, ma avevo bisogno di uno strumento che facesse un recon veloce, trovasse endpoint interessanti e mi desse abbastanza spunti per approfondire manualmente. Ho ottenuto il mio HOF su diversi VDP e bug bounty, tra cui NOKIA, Mediatek e altri.

---

📸 Demo

https://github.com/user-attachments/assets/e07155ed-52b5-45e4-91aa-297a5caeac3a