一款强大的子域名收集工具OneForAll

最新推荐文章于 2024-09-23 15:12:37 发布
最新推荐文章于 2024-09-23 15:12:37 发布
阅读量1k 收藏
点赞数
分类专栏： 渗透小圈 文章标签： 网络安全 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51045322/article/details/117869413
版权
OneForAll是一款功能强大的子域名收集工具，它提供了丰富的子域名字典来源和便捷的安装、更新及使用流程。用户可以通过git克隆项目，使用pip安装依赖，并通过命令行运行工具对目标域名进行子域名收集。收集结果会被保存为CSV和SQLite3数据库文件，便于分析和后续使用。
摘要由CSDN通过智能技术生成

搬运自项目地址：
https://github.com/shmilylty/OneForAll

相比整理好多收藏网址去查子域名或者用字典去跑，这款工具是非常强大的

功能

图片.png

子域名字典来源

图片.png

安装步骤

1.下载
由于该项目处于开发中，会不断进行更新迭代，下载时请使用git clone克隆最新代码仓库，也方便后续的更新，不推荐从Releases下载，因为Releases里版本更新缓慢，也不方便更新， 本项目已经在码云(Gitee)镜像了一份，国内推荐使用码云进行克隆比较快：

git clone https://gitee.com/shmilylty/OneForAll.git

或者：

git clone https://github.com/shmilylty/OneForAll.git

2.安装

cd OneForAll/

python3 -m pip install -U pip setuptools wheel -i https://mirrors.aliyun.com/pypi/simple/

pip3 install -r requirements.txt -i https://mirrors.aliyun

最低0.47元/天 解锁文章
Mr. M2021
关注
专栏目录
子域名工具-OneForall
weixin_44373258的博客
03-15 1702
子域名工具-OneForall 项目介绍 1.下载地址：https://github.com/shmilylty/OneForAll 2.前言：在渗透测试中信息收集的重要性不言而喻，子域收集是信息收集中必不可少且非常重要的一环，目前网上也开源了许多子域收集的工具，但是总是存在以下部分问题： • 不够强大，子域收集的接口不够多，不能做到对批量子域自动收集，没有自动子域解析，验证，FUZZ以及信息拓展等功能。 • 不够友好，固然命令行模块比较方便，但是当可选的参数很多，要实现的操作复杂，用命令行模式就有点不够友
【网络安全 | 信息收集】子域收集工具OneForAll安装使用教程（全网最详细）
等风来
05-19 1518
OneForAll是一款功能强大的子域收集工具特点如下1）收集能力强大censys_apicrtshentrustgooglespyse_api2.常规检查收集子域（目前有4个模块：域传送漏洞利用axfr，检查跨域策略文件cdx，检查HTTPS证书cert，检查内容安全策略csp，检查robots文件robots，检查sitemap文件sitemap，利用NSEC记录遍历DNS域dnssec，后续会添加NSEC3记录等模块），此模块还在调试，该模块还有待添加和完善）bufferover。
子域名遍历查询
01-17
查询一个网站下的所以子域名地址,直接解析主域名,获取到子域名地址
子域名收集
qq_68163788的博客
01-11 1766
子域名是指在主域名下的一个更小的域名。例如，对于主域名example.com，其子域名可以是blog.example.com、shop.example.com等等。子域名的存在可以帮助网站管理员更好地组织和管理网站内容，也可以帮助用户更快地找到他们需要的信息。 收集子域名可以帮助网站管理员了解自己网站的整体架构和组织情况，也可以帮助安全研究人员发现可能存在的安全漏洞。收集子域名的方法可以是通过搜索引擎、子域名枚举工具、爬虫等方式来获取。
OneForAll工具：安装指南、使用方法及常见问题解决（超全）
程序员若风的博客
09-23 1732
​在网络安全领域，子域名收集是信息收集过程中非常重要的一步。OneForAll是一款功能强大的子域名收集工具，能够帮助我们高效地进行子域名收集。本文将详细介绍 OneForAll 的安装和使用方法，并解决在使用过程中可能遇到的问题。
子域收集工具OneForAll安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
Javachichi的博客
05-22 4602
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…7）处理功能强大，发现的子域结果支持自动去除，自动DNS解析，HTTP请求探测，自动筛选出有效子域，拓展子域的Banner信息，最终支持的导出格式有txt, csv, json。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
子域名查询工具推荐
weixin_30709635的博客
02-21 1223
Summary Enumerate all subdomains Subbrute KnockPy GoogleDorks EyeWitness Sublist3r Subfinder Aquatone (Ruby and Go versions) AltDNS MassDNS Nmap Subdomain take over tko-subs Ho...
子域名收集 -- OneForAll
weixin_41489908的博客
11-20 8067
今天给大家介绍一款子域名收集软件OneForAll 下载地址：https://github.com/shmilylty/OneForAll 一、环境 kali python3 二、安装过程： 1、复制到本地安装包 git clone https://gitee.com/shmilylty/OneForAll.git 2、安装依赖 cd OneForAll pip3 install -r requi...
信息收集，子域名扫描工具oneforall
04-09
OneForAll是一款由Python编写的子域名收集工具，它可以帮助安全测试人员和渗透测试人员自动化地获取目标网站相关的子域名信息。OneForAll在设计时兼顾了准确性和速度，可以通过多种方式进行子域名的发现，例如DNS...
OneForAll - 功能强大的子域收集工具
weixin_66945507的博客
05-08 4964
OneForAll，是 shmilylty 在 Github 上开源的子域收集工具，目前版本为 v0.4.3。 收集能力强大，利用证书透明度收集子域、常规检查收集子域、利用网上爬虫档案收集子域、利用DNS数据集收集子域、利用DNS查询收集子域、利用威胁情报平台数据收集子域、利用搜索引擎发现子域，在搜索模块中除特殊搜索引擎，通用的搜索引擎都支持自动排除搜索，全量搜索，递归搜索。 支持子域爆破，该模块有常规的字典爆破，也有自定义的fuzz模式，支持批量爆破和递归爆破，自动判断泛解析并处理。 ..
一些关于子域名收集的脚本工具
weixin_30349597的博客
05-07 428
这里我就简单的说一下我常用的 通过字典爆破 seay的4.2爆破，通过枚举和字典形式。 lijiejie的subDomainsBrute，高并发DNS暴力枚举。 teemo，利用搜索引擎，第三方站点，枚举 ctfr，从https站点中获取子域名 burp的一个插件domain hunter 在线的一些 https://f...
渗透入侵\二级域名爆破工具.zip
07-15
二级域名爆破工具
Python多线程子域名扫描自带字典
12-16
自己用PYTHON写的多线程扫描子域名 没啥优化 速度还看得过去 有啥类似的好工具也可以给我推荐下 我是找不到才自己写的 PYTHON27写的 其他版本不能保证完全没有问题
强大的二级域名字典
07-11
强大的二级域名字典，适合爆破，~反正用处很多！~你懂的！
域名双拼字典约20w
08-20
域名双拼字典20w，可配合BURP使用扫米
php获取上一级域名,PHP 获取url的一级域名的方法
weixin_36423916的博客
03-17 450
function regular_domain($domain){if (substr ( $domain, 0, 7 ) == 'http://') {$domain = substr ( $domain, 7 );}if (strpos ( $domain, '/' ) !== false) {$domain = substr ( $domain, 0, strpos ( $domain, '...
获取url地址中的各级域名
liudaoru - 悟
12-07 259
java 代码 Pattern p = Pattern.compile("\\w+:\\/\\/([^:\\/]+)");    Matcher m = p.matcher("http://liudaoru.javaeye.ww23/werwerwsdfsf");    if (m.find()) {        String result = m.grou...
子域名遍历神器——OneForAll详细安装部署教程
m0_73896875的博客
03-21 2487
作者已经修复此问题，我们使用pip uninstall exrex卸载exrex，在使用pip install exrex重新下载，在重新使用python打开OneForAll即可正常使用。接下来我们直接按照官网安装依赖可以发现会报错not open requirements.txt这个文件，这是因为这个文件是在OneForAll文件下，没办法直接找到。安装完成之后，我们回到OneForAll的安装文件夹打开cmd，使用python打开OneForAll。这是因为python的版本过高不兼容导致的，
oneforall收集学校子域名语法
最新发布
10-22
`oneforall` 是阿里云负载均衡服务 SLB 的一个特性，用于统一管理多个域名下的应用实例。当设置 `oneforall` 集合规则后，用户可以使用一个域名指向一组子域名对应的多个后端服务器，这样只需配置一次域名解析即可实现跨子域的流量分发。 语法结构通常如下： ```yaml <监听器名>: type: <类型> # 如 http 或 https domains: # 子域名集合 - name: <主域名> # 用户自定义的顶级域名 priority: <优先级> # 可选，默认为0 rule: oneForAll: # 开启 oneforall 功能 collection: - domain: <子域名1> weight: <权重1> # 每个子域名的权重 - domain: <子域名2> weight: <权重2> ... ``` 这里的 `<监听器名>` 是你要配置的负载均衡监听器名称，`<主域名>` 和 `<子域名>` 分别是你的顶级域名和需要被统一管理的子域名，`weight` 表示每个子域名的转发比例。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值