子域名搜集工具介绍-OneForAll

已于 2023-04-06 14:52:37 修改
阅读量1.9k 收藏 2
点赞数
分类专栏： 安全工具 文章标签： python 开发语言
于 2021-05-06 23:31:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34914659/article/details/116465521
版权
本文档介绍了如何在Windows环境下安装并使用OneForAll子域收集工具。首先从GitHub下载OneForAll，然后在安装目录下通过pip安装依赖。遇到错误后，通过升级pip解决。最终成功运行工具，并展示了如何获取收集结果和自定义输出路径。通过执行特定命令，发现并管理资产。
摘要由CSDN通过智能技术生成

二、子域名收集

无意间看了这个

GitHub - shmilylty/OneForAll: OneForAll是一款功能强大的子域收集工具

三、windows下安装

于是开始下载安装，进入安装目录下，执行pip命令安装

pip install   -r  requirements.txt  -i  https://mirrors.aliyun.com/pypi/simple/

结果 报错

于是继续

python.exe -m pip install --upgrade pip

再次执行第一次的pip命令，结果成功

四、菜鸡的喜悦

python D:\xx\OneForAll-master\oneforall.py --help

常见就是下面这个命令，执行完成后，最后的结果可以为你提供文件的路径，或者可以使用 --path命令进行文件路径的修改。

最后的最后

通过下面的命令，终于发现了资产

python D:\xx\OneForAll-master\oneforall.py --target test.com  --path E:/oneforall.xls run

小翠儿
关注
专栏目录
一款强大的子域名收集工具（OneForAll）
lza20001103的博客
08-13 1万+
一款强大的子域名收集工具（OneForAll）
子域名工具-OneForall
weixin_44373258的博客
03-15 1712
子域名工具-OneForall 项目介绍 1.下载地址：https://github.com/shmilylty/OneForAll 2.前言：在渗透测试中信息收集的重要性不言而喻，子域收集是信息收集中必不可少且非常重要的一环，目前网上也开源了许多子域收集的工具，但是总是存在以下部分问题： • 不够强大，子域收集的接口不够多，不能做到对批量子域自动收集，没有自动子域解析，验证，FUZZ以及信息拓展等功能。 • 不够友好，固然命令行模块比较方便，但是当可选的参数很多，要实现的操作复杂，用命令行模式就有点不够友
oneforall:去你的
05-25
嘿 :waving_hand: 今天我分享OneForAll :disappointed_face: 1-安装模块（npm i） 2-编辑config.json [编辑令牌/数据库] 3-启动index.js [node index.js]（很好的用法 :grinning_face: 祝你有美好的一天 :grinning_face: 再见了 :disappointed_face: Kazril＆Orumaa和hicwwq的泄漏 需要帮忙 ？ 加入： ： :warning: 注意：请记住，KAZRIL，ORUMAA和HICWWQ总是会他妈的你 :grinning_face: ///////////////////////////////////////////////////// // ////////////////////////////////////// 创建一个.env文件 在文件中 TOKEN= DB_USER=root DB_PASS= DB_NAME=botperso
信息收集，子域名扫描工具oneforall
04-09
OneForAll是一款由Python编写的子域名收集工具，它可以帮助安全测试人员和渗透测试人员自动化地获取目标网站相关的子域名信息。OneForAll在设计时兼顾了准确性和速度，可以通过多种方式进行子域名的发现，例如DNS查询、搜索引擎爬取和在线API等。 常用指令如下： -d 或 --domain：指定目标域名。 -w 或 --wordlist：指定自定义的子域名字典文件路径。 -t 或 --threads：指定线程数，默认为20。 -m 或 --module：指定查询模块 -o 或 --output：指定输出路径和文件名。 --timeout：设置超时时间，默认为3秒。 --proxy：设置代理服务器地址和端口号。 --resolvers：指定使用的DNS解析器列表。 这些指令可以通过命令行在OneForAll中进行配置。例如，以下命令将对指定的域名进行子域名收集，并将结果保存到指定的JSON文件中： python oneforall.py --target example.com --output result.json
信息收集——子域名收集
2301_79636240的博客
10-08 543
子域名爆破工具：使用如Sublist3r、Amass、Subfinder、Assetfinder等工具，通过字典或其他方法生成可能的子域名列表，并对列表中的每个子域名进行DNS解析以确定其是否存在。等，由于许多企业域名使用HTTPS协议，TLS证书中通常包含域名信息，可以通过查询证书透明度来收集子域名。通过工信部icp备案，chinaz等，通过主域名查询备案，获得域名所属公司名称，再搜集名称获取其所有域名。通过信息查询平台：天眼查，爱企查，企查查，通过股权穿透图来查找子公司，并收集其子公司的域名。
OneForAll 子域名收集工具
晚风不及你
01-19 3341
OneForAll 子域名收集工具 前言： 推荐一款超级超级好用的子域名收集工具，快速高效，具体说明请看下面介绍： 介绍： 利用证书透明度收集子域（目前有6个模块：censys_api，certdb_api，certspotter，crtsh，entrust，google） 常规检查收集子域（目前有4个模块：域传送漏洞利用axfr，检查跨域策略文件cdx，检查HTTPS证书cert，检查内容安全策略csp，后续会添加检查NSEC记录，NSEC记录等模块） 利用网上爬虫档案收集子域（目前有2个模块：archi
OneForAll - 功能强大的子域收集工具
weixin_66945507的博客
05-08 4974
OneForAll，是 shmilylty 在 Github 上开源的子域收集工具，目前版本为 v0.4.3。 收集能力强大，利用证书透明度收集子域、常规检查收集子域、利用网上爬虫档案收集子域、利用DNS数据集收集子域、利用DNS查询收集子域、利用威胁情报平台数据收集子域、利用搜索引擎发现子域，在搜索模块中除特殊搜索引擎，通用的搜索引擎都支持自动排除搜索，全量搜索，递归搜索。 支持子域爆破，该模块有常规的字典爆破，也有自定义的fuzz模式，支持批量爆破和递归爆破，自动判断泛解析并处理。 ..
oneforall子域名收集工具使用
m0_52663093的博客
07-11 2647
oneforall子域名收集工具使用
子域收集工具OneForAll安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
Javachichi的博客
05-22 4959
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…7）处理功能强大，发现的子域结果支持自动去除，自动DNS解析，HTTP请求探测，自动筛选出有效子域，拓展子域的Banner信息，最终支持的导出格式有txt, csv, json。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
子域名收集
qq_68163788的博客
01-11 1774
子域名是指在主域名下的一个更小的域名。例如，对于主域名example.com，其子域名可以是blog.example.com、shop.example.com等等。子域名的存在可以帮助网站管理员更好地组织和管理网站内容，也可以帮助用户更快地找到他们需要的信息。 收集子域名可以帮助网站管理员了解自己网站的整体架构和组织情况，也可以帮助安全研究人员发现可能存在的安全漏洞。收集子域名的方法可以是通过搜索引擎、子域名枚举工具、爬虫等方式来获取。
OneForAll软件包
04-05
OneForAll软件包
子域名收集器-oneforall的安装与使用
m0_66935689的博客
07-30 513
在安装后，直接运行oneforall.py会提示缺少model，直接使用pip install -r requirements.txt 进行安装依赖库。参数port可选值有'default', 'small', 'large', 详见config.py配置。前些阵子听一些大佬说收集子域名可以用oneforall这玩意最近也闲的没事就写一些给像我一样的菜狗看的各位大佬轻点。请求验证子域的端口范围(默认只探测80端口)只导出存活的子域结果(默认False)注：此工具需要python3环境。
域名扫描-oneforall
m0_75208179的博客
08-31 2573
oneforall使用说明+附属便捷链接
【网络安全 | 信息收集】子域收集工具OneForAll安装使用教程（全网最详细）
等风来
05-19 1697
OneForAll是一款功能强大的子域收集工具特点如下1）收集能力强大censys_apicrtshentrustgooglespyse_api2.常规检查收集子域（目前有4个模块：域传送漏洞利用axfr，检查跨域策略文件cdx，检查HTTPS证书cert，检查内容安全策略csp，检查robots文件robots，检查sitemap文件sitemap，利用NSEC记录遍历DNS域dnssec，后续会添加NSEC3记录等模块），此模块还在调试，该模块还有待添加和完善）bufferover。
OneForAll-强大的子域名收集工具
m0_70349048的博客
12-22 559
强大的子域名收集工具
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 1160
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
子域名遍历神器——OneForAll详细安装部署教程
m0_73896875的博客
03-21 2550
作者已经修复此问题，我们使用pip uninstall exrex卸载exrex，在使用pip install exrex重新下载，在重新使用python打开OneForAll即可正常使用。接下来我们直接按照官网安装依赖可以发现会报错not open requirements.txt这个文件，这是因为这个文件是在OneForAll文件下，没办法直接找到。安装完成之后，我们回到OneForAll的安装文件夹打开cmd，使用python打开OneForAll。这是因为python的版本过高不兼容导致的，
子域名收集工具OneForAll的安装与使用-Win
学废了的阿串的博客
07-31 1334
子域名收集工具OneForAll在Windows下的安装与使用
oneforall收集学校子域名语法
最新发布
10-22
`oneforall` 是阿里云负载均衡服务 SLB 的一个特性，用于统一管理多个域名下的应用实例。当设置 `oneforall` 集合规则后，用户可以使用一个域名指向一组子域名对应的多个后端服务器，这样只需配置一次域名解析即可实现跨子域的流量分发。 语法结构通常如下： ```yaml <监听器名>: type: <类型> # 如 http 或 https domains: # 子域名集合 - name: <主域名> # 用户自定义的顶级域名 priority: <优先级> # 可选，默认为0 rule: oneForAll: # 开启 oneforall 功能 collection: - domain: <子域名1> weight: <权重1> # 每个子域名的权重 - domain: <子域名2> weight: <权重2> ... ``` 这里的 `<监听器名>` 是你要配置的负载均衡监听器名称，`<主域名>` 和 `<子域名>` 分别是你的顶级域名和需要被统一管理的子域名，`weight` 表示每个子域名的转发比例。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小翠儿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值