【Github】项目名:OneForAll:一款功能强大的子域收集工具
一、项目简介
OneForAll项目地址为https://github.com/shmilylty/OneForAll。在渗透测试中,子域收集非常重要。当前开源的子域收集工具存在诸多问题,如功能不够强大(接口少、缺乏批量自动收集等功能)、不够友好(命令行参数多且操作复杂时体验差)、缺少维护、效率低(未利用多进程等技术)。OneForAll应运而生,旨在成为全面快速的子域收集神器。目前项目仍在开发,欢迎大家提交Issues和PR,使用体验不错的话可以给个星。还有专门的交流反馈QQ群:824414244(加群验证:信息收集)。
二、功能特性
1. 收集能力强大
– 利用多种方式收集子域,包括证书透明度(6个模块)、常规检查(4个模块)、网上爬虫档案(2个模块)、DNS数据集(24个模块)、DNS查询(5个模块)、威胁情报平台数据(6个模块)、搜索引擎(18个模块)等。
– 支持子域爆破(有常规字典爆破和自定义fuzz模式等)、子域验证(默认开启,自动解析DNS等)、子域爬取、子域置换、子域接管(默认开启风险检查等)。
2. 处理功能强大
– 对发现的子域结果支持自动去除、DNS解析、HTTP请求探测、筛选有效子域、拓展Banner信息,导出格式支持txt、csv、json。
3. 速度极快
– 收集模块多线程调用,爆破模块使用massdns,DNS解析速度快,子域验证中DNS解析和HTTP请求使用异步多协程,多线程检查子域接管风险。
4. 体验良好
– 各模块有进度条,异步保存结果。
三、用到框架
OneForAll用到了aiohttp(异步http客户端/服务器框架)、beautifulsoup4(从HTML或XML文件提取数据)、fire(自动生成命令行界面)、loguru(日志记录)、massdns(高性能DNS解析器)、records(关系数据库原始SQL查询)、requests(HTTP库)、tqdm(进度条库)等Python库。
四、项目总结
OneForAll是一款功能全面且在不断发展的子域收集工具,无论是从功能的多样性、处理能力还是运行速度和用户体验方面都有不错的表现。不过它仍在开发中,期待大家在使用过程中发现问题并积极反馈,欢迎大家留言参与讨论,共同完善这个项目。
项目地址
数据统计
数据评估
本站链氪巴士提供的OneForAll:一款功能强大的子域收集工具都来源于网络,不保证外部链接的准确性和完整性,同时,对于该外部链接的指向,不由链氪巴士实际控制,在2024年12月6日 上午12:00收录时,该网页上的内容,都属于合规合法,后期网页的内容如出现违规,可以直接联系网站管理员进行删除,链氪巴士不承担任何责任。
相关导航
GitHub - Zou - Wang/CNblogs - Theme - Sakura项目是一个基于Sakura美化的博客园样式项目。它具有多种功能,包括首页及随笔页头图随机切换、音乐播放器、看板娘、图片灯箱、自动生成文章目录、导航菜单子目录、滚动进度条等,还能进行主题预览与部署。基本部署有一定的前提和操作步骤,菜单、脚本等方面也有诸多可定制内容,在个性化定制上也涵盖了首页及文章大图、随笔预览图、公告、看板娘、音乐播放器、博客logo、页面滚动进度条、首页个人信息等多方面的定制。博主希望使用者支持自己并可提交问题,还欢迎大家光临小站和关注微信平台。