wayBackLister

WaybackLister v1.1 — от [FR13ND0x7F]
Обнаруживайте потенциальные листинги каталогов через архивные URL-адреса из Wayback Machine.

🕵️‍♂️ Что он делает

WaybackLister — это инструмент разведки, который обращается к Wayback Machine для получения исторических URL-адресов домена, извлекает уникальные пути и проверяет, не открыты ли на каких-либо из этих путей в настоящее время листинги каталогов. Он быстрый, многопоточный и создан для практического применения в оценках безопасности и разведке в рамках программ bug bounty.

🚀 Возможности

• Получает архивные URL-адреса через Wayback Machine
• Извлекает уникальные пути и поддомены из этих URL-адресов
• Активно проверяет наличие живых листингов каталогов
• Поддерживает многопоточное сканирование
• Может автоматически обнаруживать поддомены на основе данных Wayback
• Работает с одним доменом или списком доменов
• Логика повтора при тайм-аутах [v1.1]

📦 Установка

Клонируйте репозиторий — и всё готово:

git clone https://github.com/anmolksachan/wayBackLister.git
cd wayBackLister
pip install -r requirements.txt -> To be updated

🛠 Использование

Сканирование одного домена

python waybacklister.py -d example.com

Сканирование нескольких доменов из файла

python waybacklister.py -f domains.txt

Автообнаружение и сканирование поддоменов [Модуль в разработке]

python waybacklister.py -auto example.com 

Своё количество потоков

python waybacklister.py -d example.com -t 20

📄 Пример вывода

[+] Querying Wayback Machine for example.com...
[*] Attempt 1 to fetch data for example.com
[+] Processing domain: example.com
[+] Found 154 unique paths for example.com. Checking for directory listings...
[+] Directory Listing Found: http://example.com/files/
[+] Directory Listing Found: http://example.com/uploads/

[+] Summary of Directory Listings for example.com:
http://example.com/files/
http://example.com/uploads/

📄 Пример

⚙️ Требования

• Python 3.6+
• requests
• argparse

Установите зависимости с помощью:

pip install -r requirements.txt

🧠 Зачем нужен этот инструмент?

Иногда старые URL-адреса, сохранённые Wayback Machine, ведут в интересные места — особенно если они всё ещё работают. Листинги каталогов могут раскрывать конфиденциальные файлы, резервные копии или даже забытые админ-панели. WaybackLister помогает находить их систематически и с возможностью автоматизации.

Блоги и ресурсы сообщества

• (Как я использую Waybacklister для поиска золота в целях bug bounty 💰)
• (WayBackLister: инновационная техника перебора каталогов)
• (Инструмент разведки: WaybackLister)

📢 Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Не используйте его на системах, на проверку которых у вас нет разрешения.

🙌 Благодарности

Создано (FR13ND0x7F @anmolksachan) — сообществом, для сообщества.