OneForAll 子域收集工具教程
OneForAllOneForAll是一款功能强大的子域收集工具项目地址:https://gitcode.com/gh_mirrors/on/OneForAll
1. 项目介绍
OneForAll 是一款高效且功能丰富的子域名收集工具,设计用于解决现有子域收集工具存在的局限性,包括缺乏维护、效率低下等问题。开发者致力于将它打造成为集成多种收集方法、速度快且全面的子域收集利器。OneForAll 利用了多种技术和资源,如证书透明度、常规检查、网络爬虫档案和DNS数据集,以发掘更多子域名。
该项目仍处于持续开发阶段,欢迎用户提交反馈和贡献代码。官方还提供了用于交流和问题反馈的QQ群(824414244,加群验证:信息收集)。
2. 项目快速启动
环境准备
确保你已经安装了 Python 3.6 或更高版本。如果没有,可以访问Python官网进行下载和安装。
安装 OneForAll
克隆项目仓库并安装依赖:
git clone https://github.com/shmilylty/OneForAll.git
cd OneForAll
pip3 install -r requirements.txt
运行 OneForAll
以基本方式运行 OneForAll 来收集 example.com
的子域:
python3 oneforall.py --target example.com run
查看帮助信息
若需查看所有可用选项和参数,执行:
python3 oneforall.py --help
3. 应用案例和最佳实践
-
批量目标扫描:通过文件指定多个目标域名,例如
domains.txt
文件内每行一个域名:python3 oneforall.py --targets domains.txt run
-
筛选有效子域:可配合正则表达式过滤无效子域:
python3 oneforall.py --target example.com --valid '^www\.' run
-
自定义输出格式:除了默认的文本输出,还可以选择 CSV 格式:
python3 oneforall.py --target example.com --fmt csv output.csv
-
禁用特定模块:例如禁用 DNS 查询:
python3 oneforall.py --target example.com --dns False run
4. 典型生态项目
OneForAll 可与其他子域相关工具或服务结合使用,例如:
- Censys: 提供证书透明度信息。
- CertSpotter: 发现新颁发的SSL证书。
- BinaryEdge API: 收集来自BinaryEdge的互联网资产信息。
- PassiveDNS API: 获取历史DNS解析记录。
这些服务通常需要API密钥,可以在OneForAll配置文件中添加以便于自动化使用。
以上即为OneForAll的基本使用和实践建议。更详细的使用技巧和模块解释,建议阅读项目文档和源码。如有问题,可以查阅项目Issue或参与项目讨论来寻求帮助。
OneForAllOneForAll是一款功能强大的子域收集工具项目地址:https://gitcode.com/gh_mirrors/on/OneForAll