
# WaybackLister v1.0으로 디렉터리 무차별 대입 공격(Bruteforce)에 대한 새로운 접근 방식
WaybackLister v1.1 — 제작: [FR13ND0x7F]
Wayback Machine의 보관된 URL을 통해 잠재적 디렉터리 목록을 발견합니다.
WaybackLister는 Wayback Machine에 접근하여 도메인의 과거 URL을 가져오고, 고유한 경로를 파싱한 뒤 해당 경로 중 현재 디렉터리 목록을 노출하는 경로가 있는지 확인하는 정찰 도구입니다. 빠르고 멀티스레드를 지원하며, 보안 평가 및 버그 바운티 정찰에 실용적으로 사용할 수 있도록 설계되었습니다.
저장소를 클론하면 바로 사용할 수 있습니다:
git clone https://github.com/anmolksachan/wayBackLister.git
cd wayBackLister
pip install -r requirements.txt -> To be updated
python waybacklister.py -d example.com
python waybacklister.py -f domains.txt
python waybacklister.py -auto example.com
python waybacklister.py -d example.com -t 20
[+] Querying Wayback Machine for example.com...
[*] Attempt 1 to fetch data for example.com
[+] Processing domain: example.com
[+] Found 154 unique paths for example.com. Checking for directory listings...
[+] Directory Listing Found: http://example.com/files/
[+] Directory Listing Found: http://example.com/uploads/
[+] Summary of Directory Listings for example.com:
http://example.com/files/
http://example.com/uploads/
requestsargparse다음 명령으로 의존성을 설치하세요:
pip install -r requirements.txt
때때로 Wayback Machine에 보관된 오래된 URL은 여전히 작동할 때 특히 흥미로운 곳으로 연결됩니다. 디렉터리 목록은 민감한 파일, 백업, 심지어 잊혀진 관리자 패널까지 드러낼 수 있습니다. WaybackLister는 이를 체계적이고 스크립트 가능한 방식으로 찾을 수 있도록 도와줍니다.
이 도구는 교육 및 승인된 보안 테스트 목적으로만 제작되었습니다. 테스트 권한이 없는 시스템에는 사용하지 마세요.
(FR13ND0x7F @anmolksachan) 제작 — 커뮤니티를 위해, 커뮤니티에 의해.