TheTimeMachine v3.0 - Arma de Recon, BugBounties, OSINT e Mais com o Wayback!

Você já ouviu falar de viagem no tempo em filmes e quadrinhos, certo? Bem, isso não é mais ficção 😎. O TheTimeMachine permite que você vasculhe o passado de qualquer aplicação web extraindo URLs arquivadas da Wayback Machine — e ajuda você a encontrar endpoints sensíveis, esquecidos ou obsoletos para exploração posterior.

Seja você fã de bug bounty, red teaming, ou simplesmente ame um bom e velho recon, esta ferramenta foi criada para tornar meu fluxo de trabalho de recon mais rápido, limpo e eficaz. Chega de malabarismo com vários scripts — o TheTimeMachine faz tudo de uma só vez.

---

🧩 Apresentado Em

Conferência	Ano	Trilha / Vitrine
Defcon33- Las Vegas, NV	2025	Demo Labs
BSides Mumbai	2025	Tools Arsenal Showcase
OSINT Conference	2025	OSINT Conference
Null Bangalore × OWASP Bangalore	2025	Monthly Meetup
Bsides Delaware	2025	Conference
BSides Agra	2025	Conference
Wild West Hackin' Fest (Denver, Colorado)	2026	Conference
BSides Budapest (Budapest, Hungria)	2026	Conference
Anunciando em Breve!	20XX	Anunciando em Breve!

---

💡 O Que Ele Faz

Este não é apenas mais um scraper do Wayback. Aqui está o que o TheTimeMachine traz para a mesa:

• 🔎 Busca de URLs Arquivadas – Extrai URLs históricas da Wayback Machine.
• 💾 Detecção de Arquivos de Backup – Encontra .zip, .bak, .sql, .tar.gz, .old e outros arquivos suculentos.
• ⚙️ Backups Históricos - Procura backups históricos para os arquivos de backup identificados.
• ⚔️ Modo de Ataque – Escaneia endpoints vulneráveis usando padrões/assinaturas:
  • XSS
  • SQLi
  • LFI
  • Open Redirects
  • Vulnerabilidades do WordPress
  • Configuração incorreta baseada em JIRA
• 🧠 Mapeamento de Parâmetros GET – Mapeia cada parâmetro GET para onde ele aparece. (Ótimo para automação de fuzzing.)
• 🧪 Detecção de JWT – Detecta e decodifica JWTs incorporados em URLs arquivadas.
• 📁 Detecção de Listagem de Diretórios – Encontra diretórios indexados abertos.
• 🕵️ Enumeração de Subdomínios – Extrai subdomínios vistos em dados arquivados.
• 🔍 Busca por Palavras-chave – Pesquisa palavras-chave personalizadas como config, backup, .log, etc.
• 🧩 Listas de Payloads Personalizadas – Use sua própria lista de fuzzing ou assinaturas para varreduras personalizadas.

---

⚙️ Instalação

Testado em Python 3 no Ubuntu/Kali/Windows.

git clone https://github.com/anmolksachan/TheTimeMachine

cd TheTimeMachine

pip3 install -r requirements.txt

---

🚀 Uso

python3 thetimemachine.py <target.com> [OPTIONS]

Nota: Não use http:// ou https:// no domínio — apenas passe domain.com ou sub.domain.com.

---

📋 Opções

Opção	Descrição
--fetch	Busca URLs arquivadas do Wayback
--backups	Escaneia arquivos de backup/configuração expostos
--attack [type]	Executa o modo de ataque (xss, sqli, lfi, redirect, jira, wp, custom)
--jwt	Detecta e decodifica tokens JWT
--subdomains	Extrai subdomínios de URLs históricas
--parameters	Extrai parâmetros GET e os mapeia para URLs
--listings	Detecta listagens de diretórios abertas

---

🔁 Exemplos de Fluxos de Trabalho

Buscar todas as URLs do Wayback

python3 thetimemachine.py example.com --fetch

Procurar arquivos de backup expostos

python3 thetimemachine.py example.com --backups

Procurar listagem de diretórios

python3 thetimemachine.py example.com --listings

Escanear possíveis pontos de XSS

python3 thetimemachine.py example.com --attack xss

Mapear parâmetros de dados arquivados

python3 thetimemachine.py example.com --parameters

Extrair JWTs

python3 thetimemachine.py example.com --jwt

E muito mais

usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
                         [--parameters]
                         target

---

📁 Estrutura de Saída

Todos os resultados são salvos organizadamente no diretório content/:

content/
└── example.com/
    ├── example.com_URLs.txt
    ├── example.com_xss.txt
    ├── example.com_sqli.txt
    ├── example.com_parameters.txt
    ├── example.com_subdomain.txt
    └── ...

---

✍️ Adicione Seus Próprios Payloads

Você pode personalizar totalmente os payloads para XSS, SQLi, fuzzing, etc. Basta editar os respectivos arquivos .txt dentro do repositório e disparar!

---

🧠 Por Que Eu Construí Isso

Não sou um caçador de bug bounty em tempo integral, mas precisava de uma ferramenta que fizesse recon rápido, encontrasse endpoints suculentos e me desse pistas suficientes para investigar manualmente mais a fundo. Consegui meu HOF em vários VDPs e bug bounty, incluindo NOKIA, Mediatek, e mais.

---