网络安全信息收集初探之域名信息收集

最新推荐文章于 2024-08-14 20:15:18 发布

K-D小昊

最新推荐文章于 2024-08-14 20:15:18 发布

阅读量1k

点赞数

分类专栏：网络安全文章标签： web安全安全网络

本文链接：https://blog.csdn.net/weixin_44268185/article/details/130555603

版权

网络安全专栏收录该内容

5 篇文章 0 订阅

订阅专栏

文章介绍了域名信息收集的重要性，提到了oneforall工具的使用方法，包括如何扫描单个和批量扫描域名，以及各种额外参数如暴力模块、DNS解析和HTTP请求子域。还提及了GoogleHacking技术和在线证书收集网站用于子域名查找。

摘要由CSDN通过智能技术生成

域名信息收集工具

oneforall收集子域名

扫描单个域名

python oneforall.py --target baidu.com run

批量扫描域名

python oneforall.py --targets ./targets.txt run

oneforall 额外参数

	--brute=BRUTE
        Type: Optional[]
        Default: None
        Use brute module (default True)
        使用暴力模块（默认为 True）
    --dns=DNS
        Type: Optional[]
        Default: None
        Use DNS resolution (default True)
        使用 DNS 解析（默认为 True）
    --req=REQ
        Type: Optional[]
        Default: None
        HTTP request subdomains (default True)
        HTTP 请求子域（默认为 True）
    --port=PORT
        Type: Optional[]
        Default: None
        The port range to request (default small port is 80,443)
        要请求的端口范围（默认小端口为 80，443）
		--alive=ALIVE
        Type: Optional[]
        Default: None
        Only export alive subdomains (default False)
        仅导出活动子域（默认为 False）
    --fmt=FMT
        Type: Optional[]
        Default: None
        Result format (default csv)
        结果格式（默认 csv）
    --path=PATH
        Type: Optional[]
        Default: None
        Result path (default None, automatically generated)
        结果路径（默认无，自动生成）
    --takeover=TAKEOVER
        Type: Optional[]
        Default: None
        Scan subdomain takeover (default False)
        扫描子域接管（默认为假）