
WaybackLister v1.1 — [FR13ND0x7F] 作
Wayback Machine のアーカイブ済み URL から潜在的なディレクトリリスティングを発見します。
WaybackLister は、Wayback Machine にアクセスしてドメインの履歴 URL を取得し、一意のパスを解析し、それらのパスのいずれかが現在 ディレクトリリスティング を公開しているかどうかをチェックする偵察ツールです。高速でマルチスレッド対応であり、セキュリティ評価やバグバウンティの偵察で実用的に使えるように作られています。
リポジトリをクローンすればすぐに使えます:
git clone https://github.com/anmolksachan/wayBackLister.git
cd wayBackLister
pip install -r requirements.txt -> To be updated
python waybacklister.py -d example.com
python waybacklister.py -f domains.txt
python waybacklister.py -auto example.com
python waybacklister.py -d example.com -t 20
[+] Querying Wayback Machine for example.com...
[*] Attempt 1 to fetch data for example.com
[+] Processing domain: example.com
[+] Found 154 unique paths for example.com. Checking for directory listings...
[+] Directory Listing Found: http://example.com/files/
[+] Directory Listing Found: http://example.com/uploads/
[+] Summary of Directory Listings for example.com:
http://example.com/files/
http://example.com/uploads/
requestsargparse依存関係は次のようにインストールします:
pip install -r requirements.txt
時には、Wayback Machine によってアーカイブされた古い URL が興味深い場所へ導くことがあります——特にそれらがまだ機能している場合です。ディレクトリリスティングは、機密ファイル、バックアップ、さらには忘れられた管理パネルを明らかにする可能性があります。WaybackLister は、それらを体系的かつスクリプト可能な方法で見つけるのに役立ちます。
このツールは教育目的および許可を得たセキュリティテスト専用です。テストする許可がないシステムには使用しないでください。
(FR13ND0x7F @anmolksachan) によって作られました — コミュニティによって、コミュニティのために。