gau

getallurls gau getallurls gau は、指定されたドメインに対して、AlienVault の Open Threat Exchange、Wayback Machine、Common Crawl、URLScan から既知の URL を取得します。Tomnomnom の waybackurls に触発されています。 リソース 使用方法 インストール ohmyzsh に関する注意 使用方法: 例: $ printf example.com | gau $ cat domains.txt | gau --threads 5 $ gau example.com...

JWTXposer

JWTXposer バグバウンティハンターとレッドチーム向け自動JWT発見・分析ツール JWTXposerとは？ JWTXposer は、Wayback Machine などの公開アーカイブをスキャンし、漏洩した JWT トークン を抽出してデコードし、悪用可能な情報を特定する 自動偵察ツール です。 バグバウンティハンター 、レッドチーム 、CTFプレイヤー 向けに構築されており、手動での JWT ハンティングを排除し、userId、accesstoken、scope、authType などの おいしいクレーム を強調表示します。 自動化された 受動的偵察 、ライブエンドポイント分析...

Reconky-Automated_Bash_Script

Reconky - 自動化Bashスクリプト \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / 使用方法 ./reconky.sh 概要...

TheTimeMachine

🚀 TheTimeMachine v3.0 - 将 Wayback 武器化，用于侦察、漏洞赏金、OSINT 等！ 你在电影和漫画里听说过时间旅行，对吧？好吧，这不再是虚构的了 😎。 TheTimeMachine 通过从 Wayback Machine 抓取存档 URL，让你能够挖掘任何 Web 应用的过去——并帮助你发现敏感、被遗忘或已弃用的端点，以便进一步利用。 无论你是热衷于漏洞赏金、红队行动，还是单纯热爱经典侦察，这个工具都是为了让我自己的侦察工作流更快、更简洁、更高效而构建的。不再需要同时折腾多个脚本——TheTimeMachine 一次搞定。 🧩 参展记录 会议| 年份| 主题...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

goodoldsearch-oss

Good Old Search 正確なフレーズ、サイトフィルター、除外、日付範囲、ファイルタイプ、およびワンクリックリンクを使用して、検索エンジンや垂直検索ターゲット間で正確な検索クエリを構築します。 これは検索エンジン、メタサーチアグリゲーター、スクレイパー、またはAPIプロキシではありません。選択した検索エンジンを開くローカルの静的クエリビルダーです。 アプリには5つのサーフェスがあります。 Simple: 日常的な完全一致検索ビルダー index.html。 Advanced Search Lab: プロ用オペレータービルダー advanced.html。Google...

waymore

概要 - v8.9 waymore の背後にあるアイデアは、他の既存のツールよりも Wayback Machine（およびその他のソース）からさらに多くのリンクを見つけることです。 👉 waymore と他のツールの最大の違いは、Wayback Machine および URLScan 上の URL のアーカイブされた応答を ダウンロード することもできるため、それらを検索してさらに多くのリンク、開発者のコメント、追加のパラメータなどを見つけることができることです。 👉...

urx

OSINTアーカイブからURLを抽出し、セキュリティインサイトを得る。 Urxは、Wayback MachineやCommon CrawlなどのOSINTアーカイブからURLを収集するために設計されたコマンドラインツールです。効率性を重視してRustで構築されており、非同期処理を活用して複数のデータソースを迅速にクエリします。このツールは、指定されたドメインのURL情報を収集するプロセスを簡素化し、セキュリティテストや分析など様々な目的に使用できる包括的なデータセットを提供します。 機能 複数のソースから並列でURLを取得（Wayback Machine、Common...

waybackpack

waybackpack Waybackpackは、指定されたURLに対するWayback Machineのアーカイブ全体をダウンロードできるコマンドラインツールです。 例えば、労働省のホームページの1996年までの全コピーをダウンロードするには（ちょうどそのサイトが最初にアーカイブされた年です）、次のように実行します： waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 結果： /Downloads/dol-wayback/ ├── 19961102145216 │ └──...

waybackpack

waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: waybackpack...

wayBackLister

WaybackLister v1.1 — 作者 FR13ND0x7F 通过 Wayback Machine 的存档 URL 发现潜在的目录列表。 🕵️‍♂️ 它做什么 WaybackLister 是一款侦察工具，它利用 Wayback Machine 获取某个域名的历史 URL，解析出唯一路径，并检查这些路径中是否有任何路径当前暴露了 目录列表 。它速度快、支持多线程，专为安全评估和漏洞赏金侦察中的实际使用而构建。 🚀 功能特性 通过 Wayback Machine 获取存档的 URL 从这些 URL 中提取唯一路径和子域名 主动检查活跃的目录列表 支持多线程扫描 可根据 Wayback...

CWFF

CWFF - ファジング用カスタムワードリスト CWFFは、並行処理を活用して最高速度で特別な高品質なファジング/コンテンツ発見ワードリストを作成するツールで、@tomnomnomのWho, What, Where, When, Wordlist NahamCon2020に強く影響を受けています。 Usage CWFF -h --threads --github --subdomains --recursive --js-libraries --connected-websites --juicy-files --use-filter-model -o domain positional...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用法 ./lazyrecon.sh -d domain.com 特定のサブドメインを除外する場合: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 概要 LazyRecon は Bash...

waybackurls

waybackurls Accept line-delimited domains on stdin, fetch known URLs from the Wayback Machine for .domain and output them on stdout. Usage example: ▶ cat domains.txt | waybackurls urls Install: ▶ go install github.com/tomnomnom/waybackurls@latest Credit This tool was inspired by @mhmdiaa's...

waybackurls

waybackurls 標準入力から改行区切りのドメインを受け取り、Wayback Machine から .domain の既知のURLを取得し、標準出力に出力します。 使用例: ▶ cat domains.txt | waybackurls urls インストール: ▶ go install github.com/tomnomnom/waybackurls@latest クレジット このツールは @mhmdiaa の waybackurls.py スクリプトに触発されました。素晴らしいアイデアをありがとうございます！...

NextRecon

NextRecon NextRecon is a simple Python-based reconnaissance tool designed for bug bounty hunters, security researchers, and penetration testers. It performs passive recon by collecting archived URLs from the Wayback Machine and fetching leaked credentials from the BreachCollection API. It also...

Omise: PII Exposure via Email Confirmation Link – Email Embedded in Token & Leaked via Wayback Machine

The vulnerability involved the exposure of personally identifiable information PII, specifically email addresses, through an email confirmation link used by Omise. The email address was embedded directly in a token that was visible in the URL. This token was subsequently archived by the Wayback...

Internet Archive (Archive.org) Goes Down Following “Power Outage” (Updated)

The Internet Archive Archive.org, home to the Wayback Machine, is temporarily offline due to a reported power outage.…...