OneForAll/config/default.py at master · woainiwahaha/OneForAll

Repository navigation

History

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

# coding=utf-8

"""

OneForAll默认配置

"""

import pathlib

import warnings

# 禁用所有警告信息

warnings.filterwarnings("ignore")

# 路径设置

relative_directory = pathlib.Path(__file__).parent.parent # OneForAll代码相对路径

module_dir = relative_directory.joinpath('modules') # OneForAll模块目录

third_party_dir = relative_directory.joinpath('thirdparty') # 三方工具目录

data_storage_dir = relative_directory.joinpath('data') # 数据存放目录

result_save_dir = relative_directory.joinpath('results') # 结果保存目录

temp_save_dir = result_save_dir.joinpath('temp')

# OneForAll入口参数设置

enable_check_network = True # 开启网络环境检查

enable_check_version = True # 开启最新版本检查

enable_brute_module = True # 使用爆破模块(默认True)

enable_dns_resolve = True # 使用DNS解析子域(默认True)

enable_http_request = True # 使用HTTP请求子域(默认True)

enable_finder_module = True # 开启finder模块,开启会从响应体和JS中再次发现子域(默认True)

enable_altdns_module = True # 开启altdns模块,开启会利用置换技术重组子域再次发现新子域(默认True)

enable_enrich_module = True # 开启enrich模块，开启会富化出信息，如ip的cdn，cidr，asn，org，addr和isp等信息

enable_banner_identify = True # 开启WEB指纹识别模块(默认True)

enable_takeover_check = False # 开启子域接管风险检查(默认False)

# 参数可选值有 'small', 'medium', 'large'

http_request_port = 'small' # HTTP请求子域(默认 'small'，探测80,443端口)

# 参数可选值True，False分别表示导出存活，全部子域结果

result_export_alive = False # 只导出存活的子域结果(默认False)

# 参数可选格式有 'csv', 'json'

result_save_format = 'csv' # 子域结果保存文件格式(默认csv)

# 参数path默认None使用OneForAll结果目录自动生成路径

result_save_path = None # 子域结果保存文件路径(默认None)

# 收集模块设置

save_module_result = False # 保存各模块发现结果为json文件(默认False)

enable_all_module = True # 启用所有收集模块(默认True)

enable_partial_module = [] # 启用部分收集模块必须禁用enable_all_module才能生效

# 只使用ask和baidu搜索引擎收集子域的示例

# enable_partial_module = ['modules.search.ask', 'modules.search.baidu']

module_thread_timeout = 90.0 # 每个收集模块线程超时时间(默认90秒)

# 爆破模块设置

enable_wildcard_check = True # 开启泛解析检测(默认True)

enable_wildcard_deal = True # 开启泛解析处理(默认True)

brute_massdns_path = None # 默认None自动选择如需填写请填写绝对路径

brute_status_format = 'ansi' # 爆破时状态输出格式（默认asni，可选json）

brute_concurrent_num = 2000 # 并发查询数量(默认2000，最大推荐10000)

brute_socket_num = 1 # 爆破时每个进程下的socket数量

brute_resolve_num = 15 # 解析失败时尝试换名称服务器重查次数

# 爆破所使用的字典路径(默认None则使用data/subdomains.txt，自定义字典请使用绝对路径)

brute_wordlist_path = None

use_china_nameservers = True # 使用中国域名服务器如果你所在网络不在中国则建议设置False

# 域名的权威DNS名称服务器的保存路径当域名开启了泛解析时会使用该名称服务器来进行A记录查询

authoritative_dns_path = data_storage_dir.joinpath('authoritative_dns.txt')

enable_recursive_brute = False # 是否使用递归爆破(默认False)

brute_recursive_depth = 2 # 递归爆破深度(默认2层)

# 爆破下一层子域所使用的字典路径(默认None则使用data/subnames_next.txt，自定义字典请使用绝对路径)

recursive_nextlist_path = None

enable_check_dict = False # 是否开启字典配置检查提示(默认False)

delete_generated_dict = True # 是否删除爆破时临时生成的字典(默认True)

delete_massdns_result = True # 是否删除爆破时massdns输出的解析结果 (默认True)

only_save_valid = True # 是否在处理爆破结果时只存入解析成功的子域

check_time = 10 # 检查字典配置停留时间(默认10秒)

enable_fuzz = False # 是否使用fuzz模式枚举域名

fuzz_place = None # 指定爆破的位置指定的位置用`@`表示示例：www.@.example.com

fuzz_rule = None # fuzz域名使用的正则表达式示例：'[a-z][0-9]' 表示第一位是字母第二位是数字

fuzz_list = None # fuzz域名使用的字典路径

brute_ip_blacklist = {'0.0.0.0', '0.0.0.1'} # IP黑名单子域解析到IP黑名单则标记为非法子域

ip_appear_maximum = 100 # 多个子域解析到同一IP次数超过100次则标记为非法(泛解析)子域

# altdns模块设置

altdns_increase_num = True

altdns_decrease_num = True

altdns_replace_word = False

altdns_insert_word = False

altdns_add_word = False

# banner识别模块设置

banner_process_number = 4 # 识别进程数量(默认4)

# 代理设置

enable_request_proxy = False # 是否使用代理(全局开关，默认False)

proxy_all_module = False # 代理所有模块

proxy_partial_module = ['GoogleQuery', 'AskSearch', 'DuckDuckGoSearch',

'GoogleAPISearch', 'GoogleSearch', 'YahooSearch',

'YandexSearch', 'CrossDomainXml',

'ContentSecurityPolicy'] # 代理自定义的模块

request_proxy_pool = [{'http': 'http://127.0.0.1:1080',

'https': 'https://127.0.0.1:1080'}] # 代理池

# request_proxy_pool = [{'http': 'socks5h://127.0.0.1:10808',

# 'https': 'socks5h://127.0.0.1:10808'}] # 代理池

# 请求设置

request_thread_count = None # 请求线程数量(默认None，则根据情况自动设置)

request_timeout_second = (13, 27) # 请求超时秒数(默认connect timout推荐略大于3秒)

request_ssl_verify = False # 请求SSL验证(默认False)

request_allow_redirect = True # 请求允许重定向(默认True)

request_redirect_limit = 10 # 请求跳转限制(默认10次)

# 默认请求头可以在headers里添加自定义请求头

request_default_headers = {

'Accept': 'text/html,application/xhtml+xml,'

'application/xml;q=0.9,*/*;q=0.8',

'Accept-Encoding': 'gzip, deflate',

'Accept-Language': 'en-US,en;q=0.9,zh-CN;q=0.8,zh;q=0.7',

'Cache-Control': 'max-age=0',

'DNT': '1',

'Referer': 'https://www.google.com/',

'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; W BFFF in64; x64) AppleWebKit/537.36 '

'(KHTML, like Gecko) Chrome/76.0.3809.100 Safari/537.36',

'Upgrade-Insecure-Requests': '1',

'X-Forwarded-For': '127.0.0.1'

}

enable_random_ua = True # 使用随机UA(默认True，开启可以覆盖request_default_headers的UA)

# 搜索模块设置

# 开启全量搜索会尽量去获取搜索引擎搜索的全部结果，不过搜索耗时可能会过长

enable_full_search = False # 启用全量搜索(默认False)

enable_recursive_search = False # 递归搜索子域(默认False)

search_recursive_times = 2 # 递归搜索层数(默认2)

# DNS解析设置

resolver_nameservers = [

'223.5.5.5', # AliDNS

'119.29.29.29', # DNSPod

'114.114.114.114', # 114DNS

'8.8.8.8', # Google DNS

'1.1.1.1' # CloudFlare DNS

] # 指定查询的DNS域名服务器

resolver_timeout = 5.0 # 解析超时时间(默认5.0秒)

resolver_lifetime = 10.0 # 解析存活时间(默认10.0秒)

# 请求端口探测设置

# 你可以在端口列表添加自定义端口

small_ports = [80, 443] # 默认使用

medium_ports = [80, 443, 8000, 8080, 8443]

# 注意：建议大厂的域名尽量不使用大端口范围，因为大厂的子域太多，加上使用大端口范围会导致生成的

# 请求上十万，百万，千万级，可能会导致内存不足程序奔溃，另外这样级别的请求量等待时间也是漫长的。

# OneForAll不是一个端口扫描工具，如果要扫端口建议使用nmap,zmap之类的工具。

large_ports = [80, 81, 280, 300, 443, 591, 593, 832, 888, 901, 981, 1010, 1080,

1100, 1241, 1311, 1352, 1434, 1521, 1527, 1582, 1583, 1944, 2082,

2082, 2086, 2087, 2095, 2096, 2222, 2301, 2480, 3000, 3128, 3333,

4000, 4001, 4002, 4100, 4125, 4243, 4443, 4444, 4567, 4711, 4712,

4848, 4849, 4993, 5000, 5104, 5108, 5432, 5555, 5800, 5801, 5802,

5984, 5985, 5986, 6082, 6225, 6346, 6347, 6443, 6480, 6543, 6789,

7000, 7001, 7002, 7396, 7474, 7674, 7675, 7777, 7778, 8000, 8001,

8002, 8003, 8004, 8005, 8006, 8008, 8009, 8010, 8014, 8042, 8069,

8075, 8080, 8081, 8083, 8088, 8090, 8091, 8092, 8093, 8016, 8118,

8123, 8172, 8181, 8200, 8222, 8243, 8280, 8281, 8333, 8384, 8403,

8443, 8500, 8530, 8531, 8800, 8806, 8834, 8880, 8887, 8888, 8910,

8983, 8989, 8990, 8991, 9000, 9043, 9060, 9080, 9090, 9091, 9200,

9294, 9295, 9443, 9444, 9800, 9981, 9988, 9990, 9999, 10000,

10880, 11371, 12043, 12046, 12443, 15672, 16225, 16080, 18091,

18092, 20000, 20720, 24465, 28017, 28080, 30821, 43110, 61600]

ports = {'small': small_ports, 'medium': medium_ports, 'large': large_ports}

common_subnames = {'i', 'w', 'm', 'en', 'us', 'zh', 'w3', 'app', 'bbs',

'web', 'www', 'job', 'docs', 'news', 'blog', 'data',

'help', 'live', 'mall', 'blogs', 'files', 'forum',

'store', 'mobile'}

# 模块API配置

# Censys可以免费注册获取API：https://censys.io/api

censys_api_id = ''

censys_api_secret = ''

# Binaryedge可以免费注册获取API：https://app.binaryedge.io/account/api

# 免费的API有效期只有1个月，到期之后可以再次生成，每月可以查询250次。

binaryedge_api = ''

# BeVigil API: https://bevigil.com/osint-api

bevigil_api = ''

# Chinaz可以免费注册获取API：http://api.chinaz.com/ApiDetails/Alexa

chinaz_api = ''

# Bing可以免费注册获取API：https://azure.microsoft.com/zh-cn/services/

# cognitive-services/bing-web-search-api/#web-json

bing_api_id = ''

bing_api_key = ''

# SecurityTrails可以免费注册获取API：https://securitytrails.com/corp/api

securitytrails_api = ''

# https://fofa.so/api

fofa_api_email = '' # fofa用户邮箱

fofa_api_key = '' # fofa用户key

# Google可以免费注册获取API:

# 免费的API只能查询前100条结果

# https://developers.google.com/custom-search/v1/overview#search_engine_id

# 创建自定义搜索引擎后需要在响应的控制面板上启用Search the entire web

google_api_id = '' # Google API自定义搜索引擎id

# https://developers.google.com/custom-search/v1/overview#api_key

google_api_key = '' # Google API自定义搜索key

# https://api.passivetotal.org/api/docs/

riskiq_api_username = ''

riskiq_api_key = ''

# Shodan可以免费注册获取API: https://account.shodan.io/register

# 免费的API限速1秒查询1次

shodan_api_key = ''

# ThreatBook API 查询子域名需要收费 https://x.threatbook.cn/nodev4/vb4/myAPI

threatbook_api_key = ''

# VirusTotal可以免费注册获取API: https://developers.virustotal.com/reference

virustotal_api_key = ''

# https://www.zoomeye.org/doc?channel=api

zoomeye_api_key = ''

# Spyse可以免费注册获取API: https://spyse.com/

spyse_api_token = ''

# https://www.circl.lu/services/passive-dns/

circl_api_username = ''

circl_api_password = ''

# https://www.dnsdb.info/

dnsdb_api_key = ''

# ipv4info可以免费注册获取API: http://ipv4info.com/tools/api/

# 免费的API有效期只有2天，到期之后可以再次生成，每天可以查询50次。

ipv4info_api_key = ''

# https://github.com/360netlab/flint

# passivedns_api_addr默认空使用http://api.passivedns.cn

# passivedns_api_token可为空

passivedns_api_addr = ''

passivedns_api_token = ''

# Github Token可以访问https://github.com/settings/tokens生成,user为Github用户名

# 用于子域接管和子域收集

github_api_user = ''

github_api_token = ''

# obtain Cloudflare API key from https://dash.cloudflare.com/profile/api-tokens

cloudflare_api_token = ''

# https://hunter.qianxin.com/home/userInfo

hunter_api_key = ''

# https://api-docs.fullhunt.io/

fullhunt_api_key = ''

# https://windvane.lichoin.com/

windvane_api_token = ''

FilesExpand file tree

default.py

Latest commit

History

default.py

File metadata and controls