gau (GetAllUrls) и waybackurls — помогают найти забытые endpoints, уязвимые параметры и админки, которые давно удалены из сайта — но всё ещё доступны.
1. Сбор URL через gau
gau target.com
📍 Соберёт URL из Wayback Machine, Common Crawl, VirusTotal и других источников.
📍 Работает быстро, есть поддержка wildcard-доменов через waybackrobots.
📍 Можно сразу фильтровать по расширениям:
gau target.com | grep .php
2. Использование waybackurls
cat domains.txt | waybackurls
📍 Поддерживает множественный ввод (из файла), отлично сочетается с subfinder.
📍 Альтернатива gau, иногда находит уникальные URL.
📍 Хорошо работает в пайплайнах с httpx, ffuf, gf, qsreplace.
3. Автоматизация через пайплайны
Пример: найдём уникальные endpoints и отправим на фаззинг:
gau target.com | sort -u | tee urls.txt
Отфильтровать интересные GET-параметры:
cat urls.txt | grep "=" | qsreplace 'FUZZ' | ffuf -u https://target.com/FUZZ -w params.txt
4. Расширенные приёмы
➡️ Фильтрация по кодам ответа (через httpx):
gau target.com | httpx -mc 200,403,401
➡️ Поиск параметров для XSS/SQLi:
gau target.com | grep "=" | grep -vE "\.css|\.png|\.jpg»
➡️ Вывод только URL с query-параметрами:
gau target.com | grep "?"
💡 Лайфхаки:
— Сохраняйте в файл и фильтруйте позже (sort -u, grep, awk)
— Комбинируйте с gf, чтобы находить XSS, SSRF, IDOR
— Отличная связка для recon: subfinder → gau → httpx → ffuf
🐸 Библиотека хакера
#буст