One for all——资产收集类工具首选

在做渗透测试时候经常面临的一个场景就是收集资产，那自然避免不了域名和子域名资产的收集。

域名和子域名的收集分为主动被动两种模式，主动扫描就是使用域名字典向DNS服务器发送请求进行枚举，被动收集可以调用各大网络空间测绘引擎的接口，例如shodan、zoomeyes、virustotal，oneforall中就集成了几十个网站的子域名查询接口，不过oneforall真正方便的地方在于能够导出csv格式的结果，非常的易于我们整理使用。

github地址：

https://github.com/shmilylty/OneForAl

运行完毕会将结果保存在csv表格中

打开这个路径文件，可以看到域名和子域名资产被整理的非常详细，包括http状态码、title、ip等。

长风实验室发布、转载的文章中所涉及的技术、思路和工具，仅供以网络安全为目的的学习交流使用，不得用作它途。部分文章来源于网络，如有侵权请联系删除。