1.github找到OneForAll项目并进行下载
地址:https://github.com/shmilylty/OneForAll
下载解压好后我们找到python环境目录打开Scripts文件,可以看到文件内的pip文件
注:该项目python版本需要3.8.0以上版本
在该目录下打开CMD
接下来我们直接按照官网安装依赖可以发现会报错not open requirements.txt这个文件,这是因为这个文件是在OneForAll文件下,没办法直接找到
有两种解决方法,一种是直接copy文件放到我们的Scripts文件夹下
另一种则是在-r指定路径后面直接写全
直接回车就开始下载依赖了
安装完成之后,我们回到OneForAll的安装文件夹打开cmd,使用python打开OneForAll
正常是可以直接执行的,但是可以看到我这里报错了cannot import name 'sre_parse' from 're'
这是因为python的版本过高不兼容导致的,
作者已经修复此问题,我们使用pip uninstall exrex卸载exrex,在使用pip install exrex重新下载,在重新使用python打开OneForAll即可正常使用
扫描命令
单个站点扫描 | python oneforall.py --target example.com run |
批量扫描 | python oneforall.py --targets ./example.txt run |
当扫瞄完成后可以去OneForAll安装文件夹的results文件夹下查看结果