mirror of
https://github.com/shmilylty/OneForAll.git
synced 2026-08-26 04:47:48 +08:00
JrD
245 lines
12 KiB
Python
245 lines
12 KiB
Python
# coding=utf-8
|
||
"""
|
||
OneForAll默认配置
|
||
"""
|
||
|
||
import pathlib
|
||
import warnings
|
||
|
||
# 禁用所有警告信息
|
||
warnings.filterwarnings("ignore")
|
||
|
||
# 路径设置
|
||
relative_directory = pathlib.Path(__file__).parent.parent # OneForAll代码相对路径
|
||
module_dir = relative_directory.joinpath('modules') # OneForAll模块目录
|
||
third_party_dir = relative_directory.joinpath('thirdparty') # 三方工具目录
|
||
data_storage_dir = relative_directory.joinpath('data') # 数据存放目录
|
||
result_save_dir = relative_directory.joinpath('results') # 结果保存目录
|
||
temp_save_dir = result_save_dir.joinpath('temp')
|
||
|
||
# OneForAll入口参数设置
|
||
enable_check_version = True # 开启最新版本检查
|
||
enable_brute_module = False # 使用爆破模块(默认False)
|
||
enable_dns_resolve = True # 使用DNS解析子域(默认True)
|
||
enable_http_request = True # 使用HTTP请求子域(默认True)
|
||
enable_finder_module = True # 开启finder模块,开启会从响应体和JS中再次发现子域(默认True)
|
||
enable_altdns_module = False # 开启altdns模块,开启会利用置换技术重组子域再次发现新子域(默认True)
|
||
enable_cdn_check = True # 开启cdn检查模块(默认True)
|
||
enable_banner_identify = True # 开启WEB指纹识别模块(默认True)
|
||
enable_takeover_check = False # 开启子域接管风险检查(默认False)
|
||
# 参数可选值有'small', 'medium', 'large'
|
||
http_request_port = 'small' # HTTP请求子域(默认'small'，探测80,443端口)
|
||
# 参数可选值True，False分别表示导出存活，全部子域结果
|
||
result_export_alive = False # 只导出存活的子域结果(默认False)
|
||
# 参数可选格式有'rst', 'csv', 'tsv', 'json', 'yaml', 'html',
|
||
# 'jira', 'xls', 'xlsx', 'dbf', 'latex', 'ods'
|
||
result_save_format = 'csv' # 子域结果保存文件格式(默认csv)
|
||
# 参数path默认None使用OneForAll结果目录自动生成路径
|
||
result_save_path = None # 子域结果保存文件路径(默认None)
|
||
|
||
# 收集模块设置
|
||
save_module_result = False # 保存各模块发现结果为json文件(默认False)
|
||
enable_all_module = True # 启用所有收集模块(默认True)
|
||
enable_partial_module = [] # 启用部分收集模块 必须禁用enable_all_module才能生效
|
||
# 只使用ask和baidu搜索引擎收集子域的示例
|
||
# enable_partial_module = [('modules.search', 'ask')
|
||
# ('modules.search', 'baidu')]
|
||
module_thread_timeout = 90.0 # 每个收集模块线程超时时间(默认90秒)
|
||
|
||
# 爆破模块设置
|
||
enable_wildcard_check = True # 开启泛解析检测(默认True)
|
||
enable_wildcard_deal = True # 开启泛解析处理(默认True)
|
||
brute_massdns_path = None # 默认None自动选择 如需填写请填写绝对路径
|
||
brute_status_format = 'ansi' # 爆破时状态输出格式（默认asni，可选json）
|
||
# 爆破时使用的进程数(根据计算机中CPU数量情况设置 不宜大于逻辑CPU个数)
|
||
brute_process_num = 1 # 默认1
|
||
brute_concurrent_num = 2000 # 并发查询数量(默认2000，最大推荐10000)
|
||
brute_socket_num = 1 # 爆破时每个进程下的socket数量
|
||
brute_resolve_num = 15 # 解析失败时尝试换名称服务器重查次数
|
||
# 爆破所使用的字典路径 默认data/subdomains.txt
|
||
brute_wordlist_path = data_storage_dir.joinpath('subnames.txt')
|
||
# 爆破所使用的字典路径 默认data/cn_nameservers.txt
|
||
# 如果你不在中国请改为nameservers.txt
|
||
brute_nameservers_path = data_storage_dir.joinpath('cn_nameservers.txt')
|
||
# 域名的权威DNS名称服务器的保存路径 当域名开启了泛解析时会使用该名称服务器来进行A记录查询
|
||
authoritative_dns_path = data_storage_dir.joinpath('authoritative_dns.txt')
|
||
enable_recursive_brute = False # 是否使用递归爆破(默认False)
|
||
brute_recursive_depth = 2 # 递归爆破深度(默认2层)
|
||
# 爆破下一层子域所使用的字典路径 默认data/next_subdomains.txt
|
||
recursive_nextlist_path = data_storage_dir.joinpath('next_subnames.txt')
|
||
enable_check_dict = False # 是否开启字典配置检查提示(默认False)
|
||
delete_generated_dict = True # 是否删除爆破时临时生成的字典(默认True)
|
||
delete_massdns_result = True # 是否删除爆破时massdns输出的解析结果 (默认True)
|
||
only_save_valid = True # 是否在处理爆破结果时只存入解析成功的子域
|
||
check_time = 10 # 检查字典配置停留时间(默认10秒)
|
||
enable_fuzz = False # 是否使用fuzz模式枚举域名
|
||
fuzz_place = None # 指定爆破的位置 指定的位置用`@`表示 示例：www.@.example.com
|
||
fuzz_rule = None # fuzz域名使用的正则表达式 示例：'[a-z][0-9]' 表示第一位是字母 第二位是数字
|
||
fuzz_list = None # fuzz域名使用的字典路径
|
||
brute_ip_blacklist = {'0.0.0.0', '0.0.0.1'} # IP黑名单 子域解析到IP黑名单则标记为非法子域
|
||
ip_appear_maximum = 100 # 多个子域解析到同一IP次数超过100次则标记为非法(泛解析)子域
|
||
|
||
# altdns模块设置
|
||
enable_fast_alt = True # 是否开启快速置换(默认True，只使用部分置换规则)
|
||
|
||
# banner识别模块设置
|
||
banner_process_number = 4 # 识别进程数量(默认4)
|
||
|
||
# 代理设置
|
||
enable_request_proxy = False # 是否使用代理(全局开关，默认False)
|
||
proxy_all_module = False # 代理所有模块
|
||
proxy_partial_module = ['GoogleQuery', 'AskSearch', 'DuckDuckGoSearch',
|
||
'GoogleAPISearch', 'GoogleSearch', 'YahooSearch',
|
||
'YandexSearch', 'CrossDomainXml',
|
||
'ContentSecurityPolicy'] # 代理自定义的模块
|
||
request_proxy_pool = [{'http': 'http://127.0.0.1:1080',
|
||
'https': 'https://127.0.0.1:1080'}] # 代理池
|
||
# request_proxy_pool = [{'http': 'socks5h://127.0.0.1:10808',
|
||
# 'https': 'socks5h://127.0.0.1:10808'}] # 代理池
|
||
|
||
|
||
# 请求设置
|
||
request_thread_count = None # 请求线程数量(默认None，则根据内存大小设置)
|
||
request_timeout_second = (3.05, 27) # 请求超时秒数(默认connect timout推荐略大于3秒，read秒)
|
||
request_ssl_verify = False # 请求SSL验证(默认False)
|
||
request_allow_redirect = True # 请求允许重定向(默认True)
|
||
request_redirect_limit = 10 # 请求跳转限制(默认10次)
|
||
# 默认请求头 可以在headers里添加自定义请求头
|
||
request_default_headers = {
|
||
'Accept': 'text/html,application/xhtml+xml,'
|
||
'application/xml;q=0.9,*/*;q=0.8',
|
||
'Accept-Encoding': 'gzip, deflate',
|
||
'Accept-Language': 'en-US,en;q=0.9,zh-CN;q=0.8,zh;q=0.7',
|
||
'Cache-Control': 'max-age=0',
|
||
'DNT': '1',
|
||
'Referer': 'https://www.google.com/',
|
||
'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 '
|
||
'(KHTML, like Gecko) Chrome/76.0.3809.100 Safari/537.36',
|
||
'Upgrade-Insecure-Requests': '1',
|
||
'X-Forwarded-For': '127.0.0.1'
|
||
}
|
||
enable_random_ua = True # 使用随机UA(默认True，开启可以覆盖request_default_headers的UA)
|
||
|
||
# 搜索模块设置
|
||
# 开启全量搜索会尽量去获取搜索引擎搜索的全部结果，不过搜索耗时可能会过长
|
||
enable_full_search = False # 启用全量搜索(默认False)
|
||
enable_recursive_search = False # 递归搜索子域(默认False)
|
||
search_recursive_times = 2 # 递归搜索层数(默认2)
|
||
|
||
# DNS解析设置
|
||
resolver_nameservers = [
|
||
'223.5.5.5', # AliDNS
|
||
'119.29.29.29', # DNSPod
|
||
'114.114.114.114', # 114DNS
|
||
'8.8.8.8', # Google DNS
|
||
'1.1.1.1' # CloudFlare DNS
|
||
] # 指定查询的DNS域名服务器
|
||
resolver_timeout = 5.0 # 解析超时时间(默认5.0秒)
|
||
resolver_lifetime = 10.0 # 解析存活时间(默认10.0秒)
|
||
|
||
# 请求端口探测设置
|
||
# 你可以在端口列表添加自定义端口
|
||
small_ports = [80, 443] # 默认使用
|
||
medium_ports = [80, 443, 8000, 8080, 8443]
|
||
# 注意：建议大厂的域名尽量不使用大端口范围，因为大厂的子域太多，加上使用大端口范围会导致生成的
|
||
# 请求上十万，百万，千万级，可能会导致内存不足程序奔溃，另外这样级别的请求量等待时间也是漫长的。
|
||
# OneForAll不是一个端口扫描工具，如果要扫端口建议使用nmap,zmap之类的工具。
|
||
large_ports = [80, 81, 280, 300, 443, 591, 593, 832, 888, 901, 981, 1010, 1080,
|
||
1100, 1241, 1311, 1352, 1434, 1521, 1527, 1582, 1583, 1944, 2082,
|
||
2082, 2086, 2087, 2095, 2096, 2222, 2301, 2480, 3000, 3128, 3333,
|
||
4000, 4001, 4002, 4100, 4125, 4243, 4443, 4444, 4567, 4711, 4712,
|
||
4848, 4849, 4993, 5000, 5104, 5108, 5432, 5555, 5800, 5801, 5802,
|
||
5984, 5985, 5986, 6082, 6225, 6346, 6347, 6443, 6480, 6543, 6789,
|
||
7000, 7001, 7002, 7396, 7474, 7674, 7675, 7777, 7778, 8000, 8001,
|
||
8002, 8003, 8004, 8005, 8006, 8008, 8009, 8010, 8014, 8042, 8069,
|
||
8075, 8080, 8081, 8083, 8088, 8090, 8091, 8092, 8093, 8016, 8118,
|
||
8123, 8172, 8181, 8200, 8222, 8243, 8280, 8281, 8333, 8384, 8403,
|
||
8443, 8500, 8530, 8531, 8800, 8806, 8834, 8880, 8887, 8888, 8910,
|
||
8983, 8989, 8990, 8991, 9000, 9043, 9060, 9080, 9090, 9091, 9200,
|
||
9294, 9295, 9443, 9444, 9800, 9981, 9988, 9990, 9999, 10000,
|
||
10880, 11371, 12043, 12046, 12443, 15672, 16225, 16080, 18091,
|
||
18092, 20000, 20720, 24465, 28017, 28080, 30821, 43110, 61600]
|
||
ports = {'small': small_ports, 'medium': medium_ports, 'large': large_ports}
|
||
|
||
common_subnames = {'i', 'w', 'm', 'en', 'us', 'zh', 'w3', 'app', 'bbs',
|
||
'web', 'www', 'job', 'docs', 'news', 'blog', 'data',
|
||
'help', 'live', 'mall', 'blogs', 'files', 'forum',
|
||
'store', 'mobile'}
|
||
|
||
# 模块API配置
|
||
# Censys可以免费注册获取API：https://censys.io/api
|
||
censys_api_id = ''
|
||
censys_api_secret = ''
|
||
|
||
# Binaryedge可以免费注册获取API：https://app.binaryedge.io/account/api
|
||
# 免费的API有效期只有1个月，到期之后可以再次生成，每月可以查询250次。
|
||
binaryedge_api = ''
|
||
|
||
# Chinaz可以免费注册获取API：http://api.chinaz.com/ApiDetails/Alexa
|
||
chinaz_api = ''
|
||
|
||
# Bing可以免费注册获取API：https://azure.microsoft.com/zh-cn/services/
|
||
# cognitive-services/bing-web-search-api/#web-json
|
||
bing_api_id = ''
|
||
bing_api_key = ''
|
||
|
||
# SecurityTrails可以免费注册获取API：https://securitytrails.com/corp/api
|
||
securitytrails_api = ''
|
||
|
||
# https://fofa.so/api
|
||
fofa_api_email = '' # fofa用户邮箱
|
||
fofa_api_key = '' # fofa用户key
|
||
|
||
# Google可以免费注册获取API:
|
||
# 免费的API只能查询前100条结果
|
||
# https://developers.google.com/custom-search/v1/overview#search_engine_id
|
||
# 创建自定义搜索引擎后需要在响应的控制面板上启用Search the entire web
|
||
google_api_id = '' # Google API自定义搜索引擎id
|
||
# https://developers.google.com/custom-search/v1/overview#api_key
|
||
google_api_key = '' # Google API自定义搜索key
|
||
|
||
# https://api.passivetotal.org/api/docs/
|
||
riskiq_api_username = ''
|
||
riskiq_api_key = ''
|
||
|
||
# Shodan可以免费注册获取API: https://account.shodan.io/register
|
||
# 免费的API限速1秒查询1次
|
||
shodan_api_key = ''
|
||
# ThreatBook API 查询子域名需要收费 https://x.threatbook.cn/nodev4/vb4/myAPI
|
||
threatbook_api_key = ''
|
||
|
||
# VirusTotal可以免费注册获取API: https://developers.virustotal.com/reference
|
||
virustotal_api_key = ''
|
||
|
||
# https://www.zoomeye.org/doc?channel=api
|
||
zoomeye_api_usermail = ''
|
||
zoomeye_api_password = ''
|
||
|
||
# Spyse可以免费注册获取API: https://spyse.com/
|
||
spyse_api_token = ''
|
||
|
||
# https://www.circl.lu/services/passive-dns/
|
||
circl_api_username = ''
|
||
circl_api_password = ''
|
||
|
||
# https://www.dnsdb.info/
|
||
dnsdb_api_key = ''
|
||
|
||
# ipv4info可以免费注册获取API: http://ipv4info.com/tools/api/
|
||
# 免费的API有效期只有2天，到期之后可以再次生成，每天可以查询50次。
|
||
ipv4info_api_key = ''
|
||
|
||
# https://github.com/360netlab/flint
|
||
# passivedns_api_addr默认空使用http://api.passivedns.cn
|
||
# passivedns_api_token可为空
|
||
passivedns_api_addr = ''
|
||
passivedns_api_token = ''
|
||
|
||
# Github Token可以访问https://github.com/settings/tokens生成,user为Github用户名
|
||
# 用于子域接管和子域收集
|
||
github_api_user = ''
|
||
github_api_token = ''
|
||
|
||
# obtain Cloudflare API key from https://dash.cloudflare.com/profile/api-tokens
|
||
cloudflare_api_token = ''
|