子域名与目录爆破

子域名信息搜集技术

Oneforall

安装

git clone https://gitee.com/shmilylty/oneForAll.git
cd oneForA11/
python3 -m pip install -U pip setuptools wheel -i
https://mirrors.aliyun.com/pypi/simple/
pip3 install -r requirements.txt -i https://irrors.aliyun.com/pypi/simple/
python3 oneforall.py --help

用的阿里云的源

语法：

nbtscan是一个用于扫描和识别Windows网络上的NetBIOS名称的工具。它可以帮助您获取有关网络中计算机的信息，如IP地址、主机名、MAC地址等。以下是nbtscan的基本语法：

nbtscan [选项] [目标]

其中，选项可以是以下之一：

-h：显示帮助信息。

-v：显示详细输出。

-r：递归扫描子网。

-s：指定扫描超时时间（单位为毫秒）。

-p：指定要扫描的端口号。

-a：显示所有扫描结果，包括没有应答的主机。

-d：启用调试模式。

目标可以是以下之一：

单个IP地址：指定要扫描的单个主机。

IP地址范围：指定要扫描的IP地址范围。

子网：指定要扫描的整个子网。

请注意，nbtscan需要在具有适当权限的系统上运行，以便能够发送和接收网络数据包。

语法： nbtscan [选项] [目标]

示例：

扫描单个IP地址： nbtscan 192.168.0.1

扫描一个IP地址范围： nbtscan 192.168.0.1-192.168.0.100

扫描一个子网： nbtscan 192.168.0.0/24

扫描一个IP地址列表： nbtscan -f ip_list.txt

扫描整个局域网： nbtscan -r

显示详细信息： nbtscan -v 192.168.0.1

指定扫描超时时间： nbtscan -t 500 192.168.0.1

输出结果到文件： nbtscan -o output.txt 192.168.0.1