TheTimeMachine v3.0 — превращаем Wayback в оружие для разведки, Bug Bounty, OSINT и не только!

Вы слышали о путешествиях во времени в фильмах и комиксах, верно? Что ж, это больше не вымысел 😎. TheTimeMachine позволяет копаться в прошлом любого веб-приложения, собирая архивные URL из Wayback Machine — и помогает находить чувствительные, забытые или устаревшие эндпоинты для дальнейшей эксплуатации.

Занимаетесь ли вы bug bounty, red teaming или просто любите классическую разведку — этот инструмент был создан, чтобы сделать мой рабочий процесс разведки быстрее, чище и эффективнее. Больше не нужно жонглировать несколькими скриптами — TheTimeMachine делает всё за один прогон.

🧩 Где представлен

Конференция	Год	Трек / Показ
Defcon33- Лас-Вегас, Невада	2025	Demo Labs
BSides Mumbai	2025	Tools Arsenal Showcase
OSINT Conference	2025	OSINT Conference
Null Bangalore × OWASP Bangalore	2025	Ежемесячная встреча
Bsides Delaware	2025	Конференция
BSides Agra	2025	Конференция
Wild West Hackin' Fest (Денвер, Колорадо)	2026	Конференция
BSides Budapest (Будапешт, Венгрия)	2026	Конференция
Скоро анонс!	20XX	Скоро анонс!

💡 Что он делает

Это не просто очередной скрапер Wayback. Вот что предлагает TheTimeMachine:

🔎 Получение архивных URL — извлекает исторические URL из Wayback Machine.
💾 Обнаружение резервных файлов — находит .zip, .bak, .sql, .tar.gz, .old и другие лакомые файлы.
⚙️ Исторические резервные копии — ищет исторические бэкапы для найденных резервных файлов.
⚔️ Режим атаки — сканирует уязвимые эндпоинты по паттернам/сигнатурам:
- XSS
- SQLi
- LFI
- Open Redirects
- Уязвимости WordPress
- Мисконфигурации на базе JIRA
🧠 Сопоставление GET-параметров — сопоставляет каждый GET-параметр с местом его появления. (Отлично для автоматизации фаззинга.)
🧪 Обнаружение JWT — находит и декодирует JWT, встроенные в архивные URL.
📁 Обнаружение листинга директорий — находит открытые индексируемые директории.
🕵️ Перечисление поддоменов — извлекает поддомены, встречающиеся в архивных данных.
🔍 Поиск по ключевым словам — поиск по пользовательским ключевым словам, таким как config, backup, .log и т.д.
🧩 Пользовательские списки пейлоадов — используйте собственный список для фаззинга или сигнатуры для кастомных сканирований.

⚙️ Установка

Протестировано на Python 3 в Ubuntu/Kali/Windows.

git clone https://github.com/anmolksachan/TheTimeMachine

cd TheTimeMachine

pip3 install -r requirements.txt

🚀 Использование

python3 thetimemachine.py <target.com> [OPTIONS]

Примечание: Не используйте http:// или https:// в домене — просто передайте domain.com или sub.domain.com.

📋 Опции

Опция	Описание
`--fetch`	Получить архивные URL из Wayback
`--backups`	Сканировать на наличие открытых резервных/конфигурационных файлов
`--attack [type]`	Запустить режим атаки (xss, sqli, lfi, redirect, jira, wp, custom)
`--jwt`	Обнаружить и декодировать JWT-токены
`--subdomains`	Извлечь поддомены из исторических URL
`--parameters`	Извлечь GET-параметры и сопоставить их с URL
`--listings`	Обнаружить открытые листинги директорий

🔁 Примеры рабочих процессов

Получить все URL из Wayback

python3 thetimemachine.py example.com --fetch

Поиск открытых резервных файлов

python3 thetimemachine.py example.com --backups

Поиск листинга директорий

python3 thetimemachine.py example.com --listings

Сканирование на возможные точки XSS

python3 thetimemachine.py example.com --attack xss

Сопоставление параметров из архивных данных

python3 thetimemachine.py example.com --parameters

Извлечение JWT

python3 thetimemachine.py example.com --jwt

И многое другое

usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
                         [--parameters]
                         target

📁 Структура вывода

Все результаты аккуратно сохраняются в директории content/:

content/
└── example.com/
    ├── example.com_URLs.txt
    ├── example.com_xss.txt
    ├── example.com_sqli.txt
    ├── example.com_parameters.txt
    ├── example.com_subdomain.txt
    └── ...

✍️ Добавьте свои пейлоады

Вы можете полностью настроить пейлоады для XSS, SQLi, фаззинга и т.д. Просто отредактируйте соответствующие .txt-файлы в репозитории и вперёд!

🧠 Зачем я это создал

Я не охотник за багами на полную ставку, но мне нужен был инструмент, который выполняет быструю разведку, находит лакомые эндпоинты и даёт достаточно зацепок для ручного углублённого анализа. Получил HOF на нескольких VDP и bug bounty, включая NOKIA, Mediatek и другие.

TheTimeMachine

Популярное