gau

gau <domain>

Obtiene todas las URLs de un dominio desde Wayback Machine, AlienVault OTX y URLScan.

Similar a waybackurls pero con más fuentes. Útil para una recolección más amplia de URLs históricas. Lo uso cuando quiero cubrir todas las bases de endpoints antiguos y también encontrar subdominios mencionados en las URLs.

Si solo necesitas Wayback Machine, waybackurls es más rápido. Tampoco si el dominio es muy grande y la salida es demasiado extensa.