WaybackLister v1.1 — 作者 [FR13ND0x7F]
通过 Wayback Machine 的存档 URL 发现潜在的目录列表。
WaybackLister 是一款侦察工具,它利用 Wayback Machine 获取某个域名的历史 URL,解析出唯一路径,并检查这些路径中是否有任何路径当前暴露了 目录列表。它速度快、支持多线程,专为安全评估和漏洞赏金侦察中的实际使用而构建。
克隆仓库即可使用:
git clone https://github.com/anmolksachan/wayBackLister.git
cd wayBackLister
pip install -r requirements.txt -> To be updated
python waybacklister.py -d example.com
python waybacklister.py -f domains.txt
python waybacklister.py -auto example.com
python waybacklister.py -d example.com -t 20
[+] Querying Wayback Machine for example.com...
[*] Attempt 1 to fetch data for example.com
[+] Processing domain: example.com
[+] Found 154 unique paths for example.com. Checking for directory listings...
[+] Directory Listing Found: http://example.com/files/
[+] Directory Listing Found: http://example.com/uploads/
[+] Summary of Directory Listings for example.com:
http://example.com/files/
http://example.com/uploads/
requestsargparse使用以下命令安装依赖:
pip install -r requirements.txt
有时候,Wayback Machine 存档的旧 URL 会指向有趣的地方——尤其是当它们仍然有效时。目录列表可能暴露敏感文件、备份,甚至被遗忘的管理后台。WaybackLister 帮助你以系统化、可脚本化的方式发现它们。
此工具仅供教育和授权安全测试使用。请勿将其用于未经许可测试的系统。
由 (FR13ND0x7F @anmolksachan) 精心打造 — 来自社区,回馈社区。