子域名遍历神器

1.github找到OneForAll项目并进行下载

地址：https://github.com/shmilylty/OneForAll

下载解压好后我们找到python环境目录打开Scripts文件，可以看到文件内的pip文件

注：该项目python版本需要3.8.0以上版本

在该目录下打开CMD

接下来我们直接按照官网安装依赖可以发现会报错not open requirements.txt这个文件，这是因为这个文件是在OneForAll文件下，没办法直接找到

有两种解决方法，一种是直接copy文件放到我们的Scripts文件夹下

另一种则是在-r指定路径后面直接写全

直接回车就开始下载依赖了

安装完成之后，我们回到OneForAll的安装文件夹打开cmd，使用python打开OneForAll

正常是可以直接执行的，但是可以看到我这里报错了cannot import name 'sre_parse' from 're'

这是因为python的版本过高不兼容导致的，

作者已经修复此问题，我们使用pip uninstall exrex卸载exrex，在使用pip install exrex重新下载，在重新使用python打开OneForAll即可正常使用

扫描命令

单个站点扫描

python oneforall.py --target example.com run

批量扫描

当扫瞄完成后可以去OneForAll安装文件夹的results文件夹下查看结果