🚀 TheTimeMachine v3.0 - Wayback을 정찰, 버그바운티, OSINT 등에 무기화하기!

영화나 만화에서 시간 여행에 대해 들어보셨죠? 자, 이제는 허구가 아닙니다 😎. TheTimeMachine은 Wayback Machine에서 보관된 URL을 긁어와 모든 웹 앱의 과거를 샅샅이 뒤질 수 있게 해주며, 추가 공격에 사용할 민감하거나 잊혀진, 또는 폐기된 엔드포인트를 찾는 데 도움을 줍니다.

버그바운티, 레드 팀, 또는 단순히 좋은 정찰 작업을 좋아하는 분이라면, 이 도구는 제 정찰 워크플로우를 더 빠르고, 깔끔하며, 더 효과적으로 만들기 위해 제작되었습니다. 여러 스크립트를 동시에 돌릴 필요 없이 TheTimeMachine이 한 번에 모든 작업을 처리합니다.

🧩 소개된 컨퍼런스

컨퍼런스	연도	트랙 / 쇼케이스
Defcon33- Las Vegas, NV	2025	Demo Labs
BSides Mumbai	2025	도구 아스널 쇼케이스
OSINT Conference	2025	OSINT 컨퍼런스
Null Bangalore × OWASP Bangalore	2025	월간 밋업
Bsides Delaware	2025	컨퍼런스
BSides Agra	2025	컨퍼런스
Wild West Hackin' Fest (Denver, Colorado)	2026	컨퍼런스

💡 기능

이것은 또 다른 Wayback 스크래퍼가 아닙니다. 다음은 TheTimeMachine이 제공하는 기능입니다:

🔎 보관된 URL 가져오기 – Wayback Machine에서 과거 URL을 가져옵니다.
💾 백업 파일 탐지 – .zip, .bak, .sql, .tar.gz, .old 등 중요한 파일을 찾습니다.
⚙️ 과거 백업 - 식별된 백업 파일에 대한 과거 백업을 찾습니다.
⚔️ 공격 모드 – 패턴/시그니처를 사용하여 취약한 엔드포인트를 스캔합니다:
- XSS
- SQLi
- LFI
- Open Redirects
- WordPress 취약점
- JIRA 기반 설정 오류
🧠 GET 파라미터 매핑 – 모든 GET 파라미터가 나타나는 위치를 매핑합니다. (퍼징 자동화에 유용합니다.)
🧪 JWT 탐지 – 보관된 URL에 포함된 JWT를 탐지하고 디코딩합니다.
📁 디렉토리 리스팅 탐지 – 공개된 인덱싱된 디렉토리를 찾습니다.
🕵️ 서브도메인 열거 – 보관된 데이터에서 발견된 서브도메인을 추출합니다.
🔍 키워드 검색 – config, backup, .log 등 사용자 정의 키워드를 검색합니다.
🧩 사용자 정의 페이로드 목록 – 자신만의 퍼즈 목록이나 시그니처를 사용하여 사용자 정의 스캔을 수행합니다.

⚙️ 설치

Python 3에서 Ubuntu/Kali/Windows에서 테스트되었습니다.

git clone https://github.com/anmolksachan/TheTimeMachine

cd TheTimeMachine

pip3 install -r requirements.txt

🚀 사용법

python3 thetimemachine.py <target.com> [OPTIONS]

참고: 도메인에 http:// 또는 https://를 사용하지 마세요. domain.com 또는 sub.domain.com만 입력하세요.

📋 옵션

🔁 예제 워크플로우

모든 Wayback URL 가져오기

python3 thetimemachine.py example.com --fetch

노출된 백업 파일 찾기

python3 thetimemachine.py example.com --backups

디렉토리 리스팅 찾기

python3 thetimemachine.py example.com --listings

가능한 XSS 지점 스캔

python3 thetimemachine.py example.com --attack xss

보관된 데이터에서 파라미터 매핑

python3 thetimemachine.py example.com --parameters

JWT 추출

python3 thetimemachine.py example.com --jwt

그 외 더 많은 기능

usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
                         [--parameters]
                         target

📁 출력 구조

모든 결과는 content/ 디렉토리 아래에 깔끔하게 저장됩니다:

content/
└── example.com/
    ├── example.com_URLs.txt
    ├── example.com_xss.txt
    ├── example.com_sqli.txt
    ├── example.com_parameters.txt
    ├── example.com_subdomain.txt
    └── ...

✍️ 나만의 페이로드 추가

XSS, SQLi, 퍼징 등에 대한 페이로드를 완전히 사용자 정의할 수 있습니다. 리포지토리 안의 해당 .txt 파일을 편집하고 실행하기만 하면 됩니다!

🧠 제작 이유

저는 풀타임 버그바운티 헌터는 아니지만, 빠른 정찰을 수행하고, 중요한 엔드포인트를 찾아내며, 수동으로 더 깊이 파고들 수 있는 충분한 단서를 제공해주는 도구가 필요했습니다. NOKIA, Mediatek 등 여러 VDP 및 버그바운티에서 HOF를 달성했습니다.

📸 데모

https://github.com/user-attachments/assets/e07155ed-52b5-45e4-91aa-297a5caeac3a

참고: 이것은 데모일 뿐이며 도구의 모든 잠재력을 보여주지는 않습니다.

🙌 감사 인사

📝 블로그

🌎 커뮤니티

📬 연락처

DM은 항상 열려 있습니다. @FR13ND0x7F로 연락해주세요.

⭐️ 지원

이 도구가 도움이 되셨다면, 리포지토리에 별을 눌러주시거나 Twitter에서 팔로우해주세요. 그것만으로 충분합니다 😄

👨‍💻 제작자

제작자: Anmol K. Sachan | Twitter/ X: @FR13ND0x7F
공동 제작자: Chaudhary_S4h4b | Twitter/ X: @Chaudhary_S4h4b

⚒️ 이슈

버전 3.0은 개발 중입니다. 문제가 발견되면 이슈를 열어주시면 기꺼이 확인하고 수정하겠습니다.

--menu 작업은 진행 중입니다. 대신 --attack을 직접 사용할 수 있습니다.
listings는 강화된 탐지 기능을 제공하며 공격적인 모드(aggressive mode)를 지원합니다.

`--fetch`	Wayback에서 보관된 URL 가져오기
`--backups`	노출된 백업/설정 파일 스캔
`--attack [type]`	공격 모드 실행 (xss, sqli, lfi, redirect, jira, wp, custom)
`--jwt`	JWT 토큰 탐지 및 디코딩
`--subdomains`	과거 URL에서 서브도메인 추출
`--parameters`	GET 파라미터 추출 및 URL에 매핑
`--listings`	열린 디렉토리 리스팅 탐지

TheTimeMachine

인기