gau

gau <domain>

Obtém todas as URLs de um domínio a partir do Wayback Machine, AlienVault OTX e URLScan.

Semelhante ao waybackurls, mas com mais fontes. Útil para uma coleta mais ampla de URLs históricas. Uso quando quero cobrir todas as bases de endpoints antigos e também encontrar subdomínios mencionados nas URLs.

Se você só precisa do Wayback Machine, o waybackurls é mais rápido. Também não use se o domínio for muito grande e a saída for extensa demais.