TheTimeMachine v3.0 - 将 Wayback 武器化，用于侦察、漏洞赏金、OSINT 及更多！

你在电影和漫画里听说过时间旅行，对吧？好吧，这不再是虚构了 😎。TheTimeMachine 让你通过从 Wayback Machine 抓取归档 URL 来挖掘任何 Web 应用的过去——并帮助你找到敏感的、被遗忘的或已弃用的端点，以便进一步利用。

无论你是从事漏洞赏金、红队工作，还是只是热爱经典侦察，这个工具都是为了让我的侦察工作流更快、更干净、更高效而构建的。不用再在多个脚本之间来回切换——TheTimeMachine 一次搞定所有事情。

🧩 亮相于

会议	年份	轨道 / 展示
Defcon33- Las Vegas, NV	2025	Demo Labs
BSides Mumbai	2025	Tools Arsenal Showcase
OSINT Conference	2025	OSINT Conference
Null Bangalore × OWASP Bangalore	2025	Monthly Meetup
Bsides Delaware	2025	Conference
BSides Agra	2025	Conference
Wild West Hackin' Fest (Denver, Colorado)	2026	Conference
BSides Budapest (Budapest, Hungary)	2026	Conference
Announcing Soon!	20XX	Announcing Soon!

💡 它的功能

这不仅仅是另一个 Wayback 抓取器。以下是 TheTimeMachine 带来的功能：

🔎 归档 URL 抓取 – 从 Wayback Machine 拉取历史 URL。
💾 备份文件检测 – 查找 .zip、.bak、.sql、.tar.gz、.old 以及其他有价值的文件。
⚙️ 历史备份 - 为已识别的备份文件查找历史备份。
⚔️ 攻击模式 – 使用模式/签名扫描易受攻击的端点：
- XSS
- SQLi
- LFI
- 开放重定向
- WordPress 漏洞
- 基于 JIRA 的错误配置
🧠 GET 参数映射 – 将每个 GET 参数映射到它出现的位置。（非常适合模糊测试自动化。）
🧪 JWT 检测 – 检测并解码嵌入在归档 URL 中的 JWT。
📁 目录列表检测 – 查找开放索引目录。
🕵️ 子域名枚举 – 拉取归档数据中出现的子域名。
🔍 关键词搜索 – 搜索自定义关键词，如 config、backup、.log 等。
🧩 自定义 Payload 列表 – 使用你自己的模糊测试列表或签名进行自定义扫描。

⚙️ 安装

已在 Ubuntu/Kali/Windows 上的 Python 3 中测试。

git clone https://github.com/anmolksachan/TheTimeMachine

cd TheTimeMachine

pip3 install -r requirements.txt

🚀 使用方法

python3 thetimemachine.py <target.com> [OPTIONS]

注意： 不要在域名中使用 http:// 或 https:// —— 只需传入 domain.com 或 sub.domain.com。

📋 选项

选项	描述
`--fetch`	从 Wayback 抓取归档 URL
`--backups`	扫描暴露的备份/配置文件
`--attack [type]`	运行攻击模式（xss、sqli、lfi、redirect、jira、wp、custom）
`--jwt`	检测并解码 JWT 令牌
`--subdomains`	从历史 URL 中提取子域名
`--parameters`	提取 GET 参数并将其映射到 URL
`--listings`	检测开放目录列表

🔁 示例工作流

抓取所有 Wayback URL

python3 thetimemachine.py example.com --fetch

查找暴露的备份文件

python3 thetimemachine.py example.com --backups

查找目录列表

python3 thetimemachine.py example.com --listings

扫描可能的 XSS 点

python3 thetimemachine.py example.com --attack xss

从归档数据中映射参数

python3 thetimemachine.py example.com --parameters

提取 JWT

python3 thetimemachine.py example.com --jwt

以及更多

usage: thetimemachine.py [-h] [--fetch] [--jwt] [--backups] [--subdomains] [--listings] [--attack {xss,sqli,lfi,redirect,jira,wp,fuzz}] [--menu]
                         [--parameters]
                         target

📁 输出结构

所有结果都整齐地保存在 content/ 目录下：

content/
└── example.com/
    ├── example.com_URLs.txt
    ├── example.com_xss.txt
    ├── example.com_sqli.txt
    ├── example.com_parameters.txt
    ├── example.com_subdomain.txt
    └── ...

✍️ 添加你自己的 Payload

你可以完全自定义 XSS、SQLi、模糊测试等的 payload。只需编辑仓库内相应的 .txt 文件，然后尽情使用！

🧠 我为什么构建这个

我不是全职漏洞赏金猎人，但我需要一个能够快速侦察、找到有价值端点，并给我足够线索以进行手动深入挖掘的工具。我在多个 VDP 和漏洞赏金项目中获得了 HOF，包括 NOKIA、Mediatek 等。

TheTimeMachine

最受欢迎