超级会员免费看
本文介绍了OneForAll这款强大的子域收集工具，它具备多种收集方式，包括证书透明度、常规检查、DNS数据集、威胁情报平台等。支持子域爆破、验证、爬取、置换等功能，还提供了多种安装方式，如zip、git和docker版，并详述了每个步骤。此外，文章还阐述了如何自定义配置和使用基础命令。
原创文章，不得转载。
文章目录
简介
OneForAll是一款功能强大的子域收集工具
特点如下
1）收集能力强大
1.利用证书透明度收集子域（目前有6个模块：censys_api，certspotter，crtsh，entrust，google，spyse_api）
2.常规检查收集子域（目前有4个模块：域传送漏洞利用axfr，检查跨域策略文件cdx，检查HTTPS证书cert，检查内容安全策略csp，检查robots文件robots，检查sitemap文件sitemap，利用NSEC记录遍历DNS域dnssec，后续会添加NSEC3记录等模块）
3.利用网上爬虫档案收集子域（目前有2个模块：archivecrawl，commoncrawl，此模块还在调试，该模块还有待添加和完善）
4.利用DNS数据集收集子域（目前有24个模块：bevigil_api, binaryedge_api, bufferover, cebaidu, chinaz, chinaz_api,
订阅专栏 解锁全文
扫一扫
7681
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
