river_tao/OneForAll-mirror
1
0
Fork 0
mirror of https://github.com/shmilylty/OneForAll.git synced 2026-08-26 04:47:48 +08:00
Code Issues Packages Projects Releases Wiki Activity

新增2个模块

Browse Source
This commit is contained in:
shmilylty
2019-08-09 16:54:10 +08:00
parent c026dc550e
commit c7f86fdefa
2 changed files with 9 additions and 7 deletions
Download Patch File Download Diff File Expand all files Collapse all files
README.md
+1 -1
View File
@@ -31,7 +31,7 @@
* **收集能力强大**，详细模块请阅读[收集模块说明](./docs/collection_modules.md)。
1. 利用证书透明度收集子域（目前有6个模块：`censys_api`，`certdb_api`，`certspotter`，`crtsh`，`entrust`，`google`）
2. 常规检查收集子域（目前有4个模块：域传送漏洞利用`axfr`，检查跨域策略文件`cdx`，检查HTTPS证书`cert`，检查内容安全策略`csp`，后续会添加检查NSEC记录，NSEC记录等模块）
2. 常规检查收集子域（目前有4个模块：域传送漏洞利用`axfr`，检查跨域策略文件`cdx`，检查HTTPS证书`cert`，检查内容安全策略`csp`，检查robots文件`robots`，检查sitemap文件`sitemap`，后续会添加检查NSEC记录，NSEC3记录等模块）
3. 利用网上爬虫档案收集子域（目前有2个模块：`archivecrawl`，`commoncrawl`，此模块还在调试，该模块还有待添加和完善）
docs/collection_modules.md
+5 -3
View File
@@ -34,11 +34,13 @@ proxy_partial_module = ['GoogleQuery', 'AskSearch'] # 只代理GoogleQuery和As
2. 常规检查收集子域（目前有4个模块：域传送漏洞利用`axfr`，检查跨域策略文件`cdx`，检查HTTPS证书`cert`，检查内容安全策略`csp`，后续会添加检查NSEC记录，NSEC3记录等模块）
| 模块名称 | 是否需要代理 | 是否需要API | 其他说明 |
| -------- | ------------ | ----------- | ---------------- |
| -------- | ---------------------- | ----------- | ------------------ |
| axfr | 否 | 否 | 域传送漏洞利用 |
| cdx | 由域名决定 | 否 | 检查跨域策略文件 |
| cdx | 手动设置（默认不使用） | 否 | 检查跨域策略文件 |
| cert | 否 | 否 | 检查HTTPS证书 |
| csp | 由域名决定 | 否 | 检查内容安全策略 |
| csp | 手动设置（默认不使用） | 否 | 检查内容安全策略 |
| robots | 手动设置（默认不使用） | 否 | 检查robots.txt文件 |
| sitemap | 手动设置（默认不使用） | 否 | 检查sitemap文件 |
3. 利用网上爬虫档案收集子域（目前有2个模块：`archivecrawl`，`commoncrawl`，此模块还在调试，该模块还有待添加和完善）
| 模块名称 | 是否需要代理 | 是否需要API | 其他说明 |