Tank · Code Alliance Developers
Termux Arsenalby Tank · Code Alliance
arsenal
Waybackurls — ilustração
Recon

Waybackurls

Extrai todas as URLs conhecidas de um domínio a partir do Internet Archive.

O Internet Archive guarda 'snapshots' de sites antigos. O Waybackurls usa isso para te entregar todas as URLs que aquele domínio já teve ao longo dos anos. Útil para achar páginas esquecidas, endpoints antigos e arquivos sensíveis que ainda existem.

repositório oficial ↗

Antes de instalar

Atualize os repositórios e libere o armazenamento do Termux:

$ pkg update && pkg upgrade -y
$ termux-setup-storage

Instalação

$ pkg install golang -y
$ go install github.com/tomnomnom/waybackurls@latest

Exemplo de uso

$ echo alvo.com | waybackurls

Passo a passo

  1. 1

    Instale o Go.

    $ pkg install golang -y
  2. 2

    Instale o Waybackurls.

    $ go install github.com/tomnomnom/waybackurls@latest
  3. 3

    Liste URLs históricas do alvo.

    $ echo alvo.com | waybackurls
  4. 4

    Salve e filtre por extensões interessantes (.php, .bak, .zip).

    $ echo alvo.com | waybackurls | grep -E '\.(php|bak|zip|sql)$'

Prática segura · Waybackurls

→ guia do lab

Suba o alvo em Docker/VM antes de apontar Waybackurls. Nunca rode contra IP/domínio que não seja seu ou autorizado.

alvo sugerido · scanme.nmap.org, Metasploitable 2 na rede host-only, HTB Starting Point

Nunca aponte para alvo em produção. Se estiver no celular, use proot-distro + Debian para não sujar o Termux principal.

Relacionadas