开源工具

OneForAll，Web-SurvivalScan，403 ByPasser

作用

在SRC信息收集中，搜集到的子域可能有成千上万条，状态码为200的少说也有上百条，要是都对这些子域进行测试，那得产生几何倍数的请求（各种爆破）

好在有些站点是使用同一模板开发的，比如丁香园的资产，多个子域实际就是一台服务器中的同一个web，此时可以判断web的静态文件以及JS文件是否与另一个站点相同，来排除来自同一模板的资产。

在此基础上，我把一些开源工具给整合起来了，更方便进行资产处理

流程

OneForAll
FOFA处理
URLS_TO_IPS
存活扫描
资产去重
403_ByPasser

用法

1. 在工具运行目录创建一个项目文件夹

将FOFA导出的资产（csv格式的）放到这个项目内，导出的字段要包含：link 创建一个OneForAll目标界定.txt 文件，界定子域名爆破目标

2. PowerShell环境下运行 start.ps1

./start.ps1 项目名称(也就是刚刚创建的那个文件夹) 可选参数1或0

第二个可选参数选0就好，不用选1

3.运行结束的样子，最后不建议对一大堆403资产进行ByPass

4.运行结果

包括各种状态的web，IPS，存活报告，以及去重的报告，后续进行SRC挖掘选择单独开发资产.txt里的目标进行测试就好，项目名.txt内是所有资产（未做存活扫描及去重），200.txt是状态码200的资产