引言
在网络安全领域，子域名收集是信息收集过程中非常重要的一步。OneForAll 是一款功能强大的子域名收集工具，能够帮助我们高效地进行子域名收集。本文将详细介绍 OneForAll 的安装和使用方法，并解决在使用过程中可能遇到的问题。
1. OneForAll 简介
介绍：OneForAll 是由 shmilylty 在 Github 上开源的子域名收集工具。它具有强大的收集能力和灵活的处理功能，支持多线程操作，速度极快。
功能特点：
- 收集能力强大
：利用证书透明度、常规检查、爬虫档案、DNS 数据集、DNS 查询、威胁情报平台、搜索引擎等多种方式收集子域。 - 支持子域爆破
：支持字典爆破、自定义 fuzz 模式，批量爆破和递归爆破。
- 子域验证
：自动解析子域 DNS，获取 title 和 banner，判断子域存活情况。 - 子域接管
：支持子域接管风险检查和自动接管（目前支持 Github）。
- 处理功能强大
：支持多种格式导出结果（rst、csv、tsv、json、yaml、html、xls、xlsx、dbf、latex、ods）。 - 速度极快
：利用多线程和异步多协程技术，收集速度达到10000pps。
2. 安装环境
介绍：安装 OneForAll 需要 Python 3.8 以上版本和 pip3 包管理工具。
检查环境步骤：
- 检查 Python 版本
：使用命令 python -V或python --version确认 Python 版本。
- 检查 pip 版本
：使用命令 pip3 -V或pip3 --version确认 pip 版本（Python 3.4 以上版本已内置 pip）。
3. OneForAll 的安装与使用
步骤：
1.下载 OneForAll 文件：将文件部署在本地。
2.切换路径：打开 CMD 窗口，将执行文件路径切换到 OneForAll 程序所在路径。
cd D:OneforallOneForAll-masterpip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/python oneforall.py4. 使用 OneForAll 收集子域名
单个目标子域收集：
python oneforall.py --target example.com run5. 使用过程中出现的问题及解决方案
在使用 OneForAll 的过程中，可能会遇到一些问题。以下是常见问题及详细解决方案：
问题1：ImportError: cannot import name ‘sre_parse’ from ‘re’
成因：高版本的 Python 中 re 模块没有 sre_parse 模块。
解决方案：
- 使用较低版本的 Python：建议使用 Python 3.8 版本，因为较低版本的 Python 兼容性更好。
- 修改 exrex.py 文件：
- 找到 Python 安装目录下的
Libsite-packagesexrex.py文件。 - 如果文件不存在或内容不正确，可以在 Python 安装目录下找到另一个
exrex.py文件，并将其复制到Libsite-packages目录下。 - 修改
exrex.py文件，确保其内容如下： -
try:from re import sre_parseexcept ImportError:import re._parser as sre_parse - 保存文件并重新运行 OneForAll。
- 找到 Python 安装目录下的
问题2：ModuleNotFoundError: No module named ‘fire’、‘tenacity’、‘requests’
成因：缺少所需模块。
解决方案：
安装缺少的模块：使用 pip 安装报错信息中提示的缺少模块。
pip install firepip install tenacitypip install requests
处理安装错误：如果安装模块时出现错误，例如：
ERROR: Could not find a version that satisfies the requirement dnsERROR: No matching distribution found for dns
使用 pip install opencv-python 命令进行安装（如果一次不成功，多试几次）。
如果依然报错，可能是网络问题，尝试更换下载源。
更换下载源：
暂时切换镜像源：
pip install 模块名 -i https://pypi.tuna.tsinghua.edu.cn/simple/永久切换镜像源：
pip config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple/常用镜像源：
- 豆瓣：http://pypi.douban.com/simple/
- 中科大：https://pypi.mirrors.ustc.edu.cn/simple/
- 清华：https://pypi.tuna.tsinghua.edu.cn/simple/
- 阿里云：https://mirrors.aliyun.com/pypi/simple/
低版本 Python 更换镜像源：
- 在当前用户目录下新建
pip文件夹，再新建pip.ini文件。
[global]index-url = https://pypi.tuna.tsinghua.edu.cn/simple/
- 保存文件后，重新运行
pip install命令。
特殊情况处理：
- 安装
dns包时如果依然报错，使用以下命令：
pip install dnspython问题3：运行 OneForAll 对某个站点进行子域收集后，结果文件为空
成因：
-
目标站点没有子域名。 -
OneForAll 默认自动验证子域，只有有效子域才会导出。
解决方案：
- 导出所有发现的子域：
-
1
-
-
- 使用
--valid=None参数，指定导出所有发现的子域。python oneforall.py --target example.com run --valid=None
- 使用
- 不验证子域有效性：
使用 --verify=False 参数，指定不验证子域的有效性。
python oneforall.py --target example.com run --verify=False问题4：No matching distribution found for requests==2.28.1
成因： 这个镜像源中没有requests库的2.08.1
解决方案： 但是根据提示最新的有2.27.1，所以的话只需要将requestment.txt文件中的reqests的2.28.1改成最新的2.27.1（根据实际情况）即可
6. OneForAll 下载地址
链接：
-
gitee 地址：https://gitee.com/shmilylty/OneForAll.git
-
Github 地址shmilylty/OneForAll: OneForAll是一款功能强大的子域收集工具 (github.com) -
自带 Python 3.9 的版本：链接
总结
通过本文的介绍，大家可以清晰明了地掌握 OneForAll 的安装和使用方法。信息收集是网络安全测试中至关重要的一步，使用 OneForAll 工具可以大大提高子域名收集的效率和准确性。
内容转自CSDN，原作者CongSec，侵删
原文链接：https://blog.csdn.net/2301_80064376/article/details/140390952
原文始发于微信公众号（马哥网络安全）：OneForAll工具：安装指南、使用方法及常见问题解决（超全）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论