OneForAll-强大的子域名收集工具

2023-12-22 12:30

本文主要是介绍OneForAll-强大的子域名收集工具,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

这是一款子域名收集工具,支持子域爆破、验证、爬取、置换、接管等功能

下载github版

OneForAll需要高于Python 3.6.0的版本才能运行,检查python 和 pip3的版本

python -V
pip3 -V
git clone https://github.com/shmilylty/OneForAll.git

 或者用国内码云下载更快

git clone https://gitee.com/shmilylty/OneForAll.git

安装依赖

cd OneForAll/
python3 -m pip install -U pip setuptools wheel -i https://mirrors.aliyun.com/pypi/simple/
pip3 install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/
python3 oneforall.py --help

 使用手册:

NAMEoneforall.py - OneForAll help summary pageSYNOPSISoneforall.py COMMAND | <flags>DESCRIPTIONOneForAll is a powerful subdomain integration toolExample:python3 oneforall.py versionpython3 oneforall.py checkpython3 oneforall.py --target example.com runpython3 oneforall.py --targets ./domains.txt runpython3 oneforall.py --target example.com --alive False runpython3 oneforall.py --target example.com --brute False runpython3 oneforall.py --target example.com --port medium runpython3 oneforall.py --target example.com --fmt csv runpython3 oneforall.py --target example.com --dns False runpython3 oneforall.py --target example.com --req False runpython3 oneforall.py --target example.com --takeover False runpython3 oneforall.py --target example.com --show True runNote:--port   small/medium/large  See details in ./config/setting.py(default small)--fmt    csv/json (result format)--path   Result path (default None, automatically generated)FLAGS--target=TARGETType: Optional[]Default: NoneOne domain (target or targets must be provided)--targets=TARGETSType: Optional[]Default: NoneFile path of one domain per line--brute=BRUTEType: Optional[]Default: NoneUse brute module (default True)--dns=DNSType: Optional[]Default: NoneUse DNS resolution (default True)--req=REQType: Optional[]Default: NoneHTTP request subdomains (default True)--port=PORTType: Optional[]Default: NoneThe port range to request (default small port is 80,443)--alive=ALIVEType: Optional[]Default: NoneOnly export alive subdomains (default False)--fmt=FMTType: Optional[]Default: NoneResult format (default csv)--path=PATHType: Optional[]Default: NoneResult path (default None, automatically generated)--takeover=TAKEOVERType: Optional[]Default: NoneScan subdomain takeover (default False)COMMANDSCOMMAND is one of the following:checkCheck if there is a new version and exitversionPrint version information and exit

--dns=DNS DNS                  解析子域(默认True)

--req=REQ                           HTTP请求子域(默认True)

--port=PORT                        请求验证子域的端口范围(默认只探测80端口)

--valid=VALID                       只导出存活的子域结果(默认False)

--fmt=FMT                             结果保存格式(默认csv)

--path=PATH                         结果保存路径(默认None)

--takeover=TAKEOVER        检查子域接管(默认False)

使用测试

python3 oneforall.py --target www.XXX.com run

默认测试结果存放在 /home/kali/OneForAll/results/XXX.com.csv

这篇关于OneForAll-强大的子域名收集工具的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/523942

相关文章

JS常用组件收集

收集了一些平时遇到的前端比较优秀的组件,方便以后开发的时候查找!!! 函数工具: Lodash 页面固定: stickUp、jQuery.Pin 轮播: unslider、swiper 开关: switch 复选框: icheck 气泡: grumble 隐藏元素: Headroom

高效录音转文字:2024年四大工具精选!

在快节奏的工作生活中,能够快速将录音转换成文字是一项非常实用的能力。特别是在需要记录会议纪要、讲座内容或者是采访素材的时候,一款优秀的在线录音转文字工具能派上大用场。以下推荐几个好用的录音转文字工具! 365在线转文字 直达链接:https://www.pdf365.cn/ 365在线转文字是一款提供在线录音转文字服务的工具,它以其高效、便捷的特点受到用户的青睐。用户无需下载安装任何软件,只

【Linux 从基础到进阶】Ansible自动化运维工具使用

Ansible自动化运维工具使用 Ansible 是一款开源的自动化运维工具,采用无代理架构(agentless),基于 SSH 连接进行管理,具有简单易用、灵活强大、可扩展性高等特点。它广泛用于服务器管理、应用部署、配置管理等任务。本文将介绍 Ansible 的安装、基本使用方法及一些实际运维场景中的应用,旨在帮助运维人员快速上手并熟练运用 Ansible。 1. Ansible的核心概念

【编程底层思考】垃圾收集机制,GC算法,垃圾收集器类型概述

Java的垃圾收集(Garbage Collection,GC)机制是Java语言的一大特色,它负责自动管理内存的回收,释放不再使用的对象所占用的内存。以下是对Java垃圾收集机制的详细介绍: 一、垃圾收集机制概述: 对象存活判断:垃圾收集器定期检查堆内存中的对象,判断哪些对象是“垃圾”,即不再被任何引用链直接或间接引用的对象。内存回收:将判断为垃圾的对象占用的内存进行回收,以便重新使用。

超强的截图工具:PixPin

你是否还在为寻找一款功能强大、操作简便的截图工具而烦恼?市面上那么多工具,常常让人无从选择。今天,想给大家安利一款神器——PixPin,一款真正解放双手的截图工具。 想象一下,你只需要按下快捷键就能轻松完成多种截图任务,还能快速编辑、标注甚至保存多种格式的图片。这款工具能满足这些需求吗? PixPin不仅支持全屏、窗口、区域截图等基础功能,它还可以进行延时截图,让你捕捉到每个关键画面。不仅如此

理解java虚拟机内存收集

学习《深入理解Java虚拟机》时个人的理解笔记 1、为什么要去了解垃圾收集和内存回收技术? 当需要排查各种内存溢出、内存泄漏问题时,当垃圾收集成为系统达到更高并发量的瓶颈时,我们就必须对这些“自动化”的技术实施必要的监控和调节。 2、“哲学三问”内存收集 what?when?how? 那些内存需要回收?什么时候回收?如何回收? 这是一个整体的问题,确定了什么状态的内存可以

PR曲线——一个更敏感的性能评估工具

在不均衡数据集的情况下,精确率-召回率(Precision-Recall, PR)曲线是一种非常有用的工具,因为它提供了比传统的ROC曲线更准确的性能评估。以下是PR曲线在不均衡数据情况下的一些作用: 关注少数类:在不均衡数据集中,少数类的样本数量远少于多数类。PR曲线通过关注少数类(通常是正类)的性能来弥补这一点,因为它直接评估模型在识别正类方面的能力。 精确率与召回率的平衡:精确率(Pr

husky 工具配置代码检查工作流:提交代码至仓库前做代码检查

提示:这篇博客以我前两篇博客作为先修知识,请大家先去看看我前两篇博客 博客指路:前端 ESlint 代码规范及修复代码规范错误-CSDN博客前端 Vue3 项目开发—— ESLint & prettier 配置代码风格-CSDN博客 husky 工具配置代码检查工作流的作用 在工作中,我们经常需要将写好的代码提交至代码仓库 但是由于程序员疏忽而将不规范的代码提交至仓库,显然是不合理的 所

10个好用的AI写作工具【亲测免费】

1. 光速写作 传送入口:http://u3v.cn/6hXWYa AI打工神器,一键生成文章&ppt 2. 讯飞写作 传送入口:http://m6z.cn/5ODiSw 3. 讯飞绘文 传送入口:https://turbodesk.xfyun.cn/?channelid=gj3 4. AI排版助手 传送入口:http://m6z.cn/6ppnPn 5. Kim

分享5款免费录屏的工具,搞定网课不怕错过!

虽然现在学生们不怎么上网课, 但是对于上班族或者是没有办法到学校参加课程的人来说,网课还是很重要的,今天,我就来跟大家分享一下我用过的几款录屏软件=,看看它们在录制网课时的表现如何。 福昕录屏大师 网址:https://www.foxitsoftware.cn/REC/ 这款软件给我的第一印象就是界面简洁,操作起来很直观。它支持全屏录制,也支持区域录制,这对于我这种需要同时录制PPT和老师讲