TheTimeMachine v3.0 - 정찰, 버그바운티, OSINT 등을 위한 Wayback 무기화!

영화나 만화에서 시간 여행에 대해 들어본 적 있으시죠? 이제 더 이상 허구가 아닙니다 😎. TheTimeMachine은 Wayback Machine에서 아카이브된 URL을 스크래핑하여 모든 웹 앱의 과거를 파헤치고, 추가 악용을 위한 민감하거나 잊혀진, 혹은 더 이상 사용되지 않는 엔드포인트를 찾을 수 있게 해줍니다.

버그 바운티, 레드팀, 또는 단순히 정찰을 좋아하든, 이 도구는 제 정찰 워크플로우를 더 빠르고, 깔끔하고, 효과적으로 만들기 위해 제작되었습니다. 더 이상 여러 스크립트를 저글링할 필요 없이 — TheTimeMachine이 한 번에 모든 것을 처리합니다.

🧩 소개된 곳

Conference	Year	Track / Showcase
Defcon33- Las Vegas, NV	2025	Demo Labs
BSides Mumbai	2025	Tools Arsenal Showcase
OSINT Conference	2025	OSINT Conference
Null Bangalore × OWASP Bangalore	2025	Monthly Meetup
Bsides Delaware	2025	Conference
BSides Agra	2025	Conference
Wild West Hackin' Fest (Denver, Colorado)	2026	Conference
BSides Budapest (Budapest, Hungary)	2026	Conference
Announcing Soon!	20XX	Announcing Soon!

💡 기능

이것은 그저 또 하나의 Wayback 스크래퍼가 아닙니다. TheTimeMachine이 제공하는 기능은 다음과 같습니다:

🔎 아카이브된 URL 가져오기 – Wayback Machine에서 과거 URL을 가져옵니다.
💾 백업 파일 탐지 – .zip, .bak, .sql, .tar.gz, .old 및 기타 유용한 파일을 찾습니다.
⚙️ 과거 백업 - 식별된 백업 파일에 대한 과거 백업을 찾습니다.
⚔️ 공격 모드 – 패턴/시그니처를 사용하여 취약한 엔드포인트를 스캔합니다:
- XSS
- SQLi
- LFI
- 오픈 리다이렉트
- WordPress 취약점
- JIRA 기반 잘못된 구성
🧠 GET 파라미터 매핑 – 모든 GET 파라미터를 해당 파라미터가 나타나는 위치에 매핑합니다. (퍼징 자동화에 탁월합니다.)
🧪 JWT 탐지 – 아카이브된 URL에 포함된 JWT를 탐지하고 디코딩합니다.
📁 디렉터리 리스팅 탐지 – 공개된 인덱스 디렉터리를 찾습니다.
🕵️ 서브도메인 열거 – 아카이브된 데이터에서 확인된 서브도메인을 가져옵니다.
🔍 키워드 검색 – config, backup, .log 등과 같은 사용자 정의 키워드를 검색합니다.
🧩 사용자 정의 페이로드 목록 – 사용자 정의 스캔을 위해 자신만의 퍼즈 목록이나 시그니처를 사용합니다.

⚙️ 설치

Ubuntu/Kali/Windows에서 Python 3로 테스트되었습니다.

git clone https://github.com/anmolksachan/TheTimeMachine

cd TheTimeMachine

pip3 install -r requirements.txt

🚀 사용법

python3 thetimemachine.py <target.com> [OPTIONS]

참고: 도메인에 http:// 또는 https://를 사용하지 마세요 — domain.com 또는 sub.domain.com만 전달하세요.

📋 옵션

Option	Description
`--fetch`	Wayback에서 아카이브된 URL 가져오기
`--backups`	노출된 백업/설정 파일 스캔
`--attack [type]`	공격 모드 실행 (xss, sqli, lfi, redirect, jira, wp, custom)
`--jwt`	JWT 토큰 탐지 및 디코딩
`--subdomains`	과거 URL에서 서브도메인 추출
`--parameters`	GET 파라미터 추출 및 URL에 매핑
`--listings`	공개된 디렉터리 리스팅 탐지

🔁 예제 워크플로우

모든 Wayback URL 가져오기

python3 thetimemachine.py example.com --fetch

노출된 백업 파일 찾기

python3 thetimemachine.py example.com --backups

디렉터리 리스팅 찾기

python3 thetimemachine.py example.com --listings

가능한 XSS 지점 스캔

python3 thetimemachine.py example.com --attack xss

아카이브된 데이터에서 파라미터 매핑

python3 thetimemachine.py example.com --parameters

JWT 추출

python3 thetimemachine.py example.com --jwt

그리고 더 많은 기능

usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
                         [--parameters]
                         target

📁 출력 구조

모든 결과는 content/ 디렉터리 아래에 깔끔하게 저장됩니다:

content/
└── example.com/
    ├── example.com_URLs.txt
    ├── example.com_xss.txt
    ├── example.com_sqli.txt
    ├── example.com_parameters.txt
    ├── example.com_subdomain.txt
    └── ...

✍️ 자신만의 페이로드 추가

XSS, SQLi, 퍼징 등을 위한 페이로드를 완전히 사용자 정의할 수 있습니다. 리포지토리 내의 해당 .txt 파일을 편집하고 실행하세요!

🧠 이 도구를 만든 이유

저는 전업 버그 바운티 헌터는 아니지만, 빠른 정찰을 수행하고, 유용한 엔드포인트를 찾고, 수동으로 더 깊이 파헤칠 수 있을 만큼의 단서를 제공하는 도구가 필요했습니다. NOKIA, Mediatek 등 여러 VDP와 버그바운티에서 HOF를 받았습니다.

📸 데모

https://github.com/user-attachments/assets/e07155ed-52b5-45e4-91aa-297a5caeac3a

TheTimeMachine

인기