网络安全信息收集初探之域名信息收集

域名信息收集工具

oneforall收集子域名

扫描单个域名

python oneforall.py --target baidu.com run

批量扫描域名

python oneforall.py --targets ./targets.txt run

oneforall 额外参数

    --brute=BRUTE
        Type: Optional[]
        Default: None
        Use brute module (default True)
        使用暴力模块（默认为 True）
    --dns=DNS
        Type: Optional[]
        Default: None
        Use DNS resolution (default True)
        使用 DNS 解析（默认为 True）
    --req=REQ
        Type: Optional[]
        Default: None
        HTTP request subdomains (default True)
        HTTP 请求子域（默认为 True）
    --port=PORT
        Type: Optional[]
        Default: None
        The port range to request (default small port is 80,443)
        要请求的端口范围（默认小端口为 80，443）
        --alive=ALIVE
        Type: Optional[]
        Default: None
        Only export alive subdomains (default False)
        仅导出活动子域（默认为 False）
    --fmt=FMT
        Type: Optional[]
        Default: None
        Result format(default csv)
        结果格式（默认 csv）
    --path=PATH
        Type: Optional[]
        Default: None
        Result path (default None, automatically generated)
        结果路径（默认无，自动生成）
    --takeover=TAKEOVER
        Type: Optional[]
        Default: None
        Scan subdomain takeover (default False)
        扫描子域接管（默认为假）