⭐ Как вытащить скрытые endpoints через gau и waybackurls

gau (GetAllUrls) и waybackurls — помогают найти забытые endpoints, уязвимые параметры и админки, которые давно удалены из сайта — но всё ещё доступны.

1. Сбор URL через gau

gau target.com

📍 Соберёт URL из Wayback Machine, Common Crawl, VirusTotal и других источников.

📍 Работает быстро, есть поддержка wildcard-доменов через waybackrobots.

📍 Можно сразу фильтровать по расширениям:

gau target.com | grep .php

2. Использование waybackurls

cat domains.txt | waybackurls

📍 Поддерживает множественный ввод (из файла), отлично сочетается с subfinder.

📍 Альтернатива gau, иногда находит уникальные URL.

📍 Хорошо работает в пайплайнах с httpx, ffuf, gf, qsreplace.

3. Автоматизация через пайплайны

Пример: найдём уникальные endpoints и отправим на фаззинг:

gau target.com | sort -u | tee urls.txt

Отфильтровать интересные GET-параметры:

cat urls.txt | grep "=" | qsreplace 'FUZZ' | ffuf -u https://target.com/FUZZ -w params.txt

4. Расширенные приёмы

➡️ Фильтрация по кодам ответа (через httpx):

gau target.com | httpx -mc 200,403,401

➡️ Поиск параметров для XSS/SQLi:

gau target.com | grep "=" | grep -vE "\.css|\.png|\.jpg»

➡️ Вывод только URL с query-параметрами:

gau target.com | grep "?"

💡 Лайфхаки:

— Сохраняйте в файл и фильтруйте позже (sort -u, grep, awk)

— Комбинируйте с gf, чтобы находить XSS, SSRF, IDOR

— Отличная связка для recon: subfinder → gau → httpx → ffuf

🐸 Библиотека хакера

#буст