子域名 on SoulJian小站

OneForAll

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

子域名收集只在授权测试环境进行。

一、OneForAll 全流程

1

① 配置 API → ② 执行收集 → ③ DNS 验证 → ④ 存活验证 → ⑤ 指纹识别 → ⑥ 输出报告

二、安装与配置

1
2
3


git clone https://github.com/shmilylty/OneForAll
pip install -r requirements.txt
# 编辑 config.ini 添加 API KEY

三、常用命令

1
2
3
4
5
6
7


# 单域名
python3 oneforall.py -d example.com

# 批量
python3 oneforall.py -dL domains.txt

# 输出在 results/ 目录（CSV/JSON/HTML）

四、工作流

1

OneForAll → httpx（存活）→ nuclei（漏洞）→ ARL（归档）

五、小结

OneForAll 是全源子域名收集工具，配合 httpx/nuclei/ARL 构成完整资产发现链路。

信息收集：子域名枚举与资产测绘

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

资产收集只在授权测试环境进行。

一、资产测绘流程

1

① 子域名枚举 → ② 存活验证 → ③ 指纹识别 → ④ 资产入库

二、数据来源

1
2
3
4


DNS 查询：dig / nslookup
证书透明：crt.sh
搜索引擎：Google / Bing 语法
OSINT 工具：subfinder / amass / OneForAll

三、小结

资产测绘的核心是多源数据整合 + 去重 + 存活验证。

子域名收集器：subfinder

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

子域名枚举只在授权测试环境进行。对非授权目标枚举子域名可能触犯法律。

一、subfinder 工作流

1

① subfinder → ② amass → ③ OneForAll → ④ 存活验证 → ⑤ 资产入库

二、常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 基础使用
subfinder -d example.com

# 输出到文件
subfinder -d example.com -o sub.txt

# 多线程
subfinder -d example.com -t 20

# 批量域名
subfinder -l domains.txt -o result.txt

# 启用 DNS 爆破
subfinder -d example.com -e

三、存活验证

1

cat sub.txt | httpx -threads 200

四、小结

subfinder 是子域名枚举的入门工具。配合 amass（深度枚举）、OneForAll（全源整合）、httpx（存活验证），构成完整的资产收集工作流。