OneForAll是一款功能强大的子域收集工具

我安装到了kali

git clone https://gitee.com/shmilylty/OneForAll.git

git clone https://github.com/shmilylty/OneForAll.git
这俩个随便选择了一个
  pwd

看一下当前目录，因为会安装到当前目录，在当前目录生成OneForAll目录
cd  OneForAll

python3 OneForAll.py --help

这个命令可能会出错，（kali自己安装了Python）

Traceback (most recent call last):
File "oneforall.py", line 13, in <module>
import fire
ModuleNotFoundError: No module named 'fire'

如果出现这个，那就恭喜你中奖了，他提示你没有这个模块，你要一步一步装东西了，

pip3 install fire

如果直接可以安装，那就更好，如果安装不了，看个人问题，我的是源不对，

vi  /etc/apt/sources.list

163源：

deb http://mirrors.163.com/ubuntu/ precise main restricted universe multiverse

deb http://mirrors.163.com/ubuntu/ precise-security main restricted universe multiverse

deb http://mirrors.163.com/ubuntu/ precise-updates main restricted universe multiverse

deb http://mirrors.163.com/ubuntu/ precise-proposed main restricted universe multiverse

deb http://mirrors.163.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mirrors.163.com/ubuntu/ precise main restricted universe multiverse

deb-src http://mirrors.163.com/ubuntu/ precise-security main restricted universe multiverse

deb-src http://mirrors.163.com/ubuntu/ precise-updates main restricted universe multiverse

deb-src http://mirrors.163.com/ubuntu/ precise-proposed main restricted universe multiverse

deb-src http://mirrors.163.com/ubuntu/ precise-backports main restricted universe multiverse

阿里源：

deb http://mirrors.aliyun.com/ubuntu/ precise main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ precise-security main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ precise-updates main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ precise-proposed main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ precise-backports main restricted universe multiverse

deb-src http://mirrors.aliyun.com/ubuntu/ precise main restricted universe multiverse

deb-src http://mirrors.aliyun.com/ubuntu/ precise-security main restricted universe multiverse

deb-src http://mirrors.aliyun.com/ubuntu/ precise-updates main restricted universe multiverse

deb-src http://mirrors.aliyun.com/ubuntu/ precise-proposed main restricted universe multiverse

deb-src http://mirrors.aliyun.com/ubuntu/ precise-backports main restricted universe multiverse

 阿里的源好一点，中科大、清华的下载不了，

刷新源列表

sudo apt-get update

然后

Python3  OneForAll.py --hellp

会出现提示，

ModuleNotFoundError: No module named '*****'

****是啥，就安装啥
pip3 install *****

最后就好了，


用法：

NAME
    oneforall.py - OneForAll是一款功能强大的子域收集工具

SYNOPSIS
    oneforall.py --target=TARGET <flags>

DESCRIPTION
    Version: 0.0.4
    Project: https://git.io/fjHT1

    Example:
        python3 oneforall.py --target Example Domain run
        python3 oneforall.py --target ./domains.txt run
        python3 oneforall.py --target example.com --brute True run
        python3 oneforall.py --target Example Domain --verify False run
        python3 oneforall.py --target Example Domain --valid None run
        python3 oneforall.py --target example.com --port medium run
        python3 oneforall.py --target example.com --format csv run
        python3 oneforall.py --target example.com --show True run

    Note:
        参数valid可选值1，0，None分别表示导出有效，无效，全部子域
        参数verify为True会尝试解析和请求子域并根据结果给子域有效性打上标签
        参数port可选值有'small', 'medium', 'large', 'xlarge'，详见config.py配置
        参数format可选格式有'txt', 'rst', 'csv', 'tsv', 'json', 'yaml', 'html',
                            'jira', 'xls', 'xlsx', 'dbf', 'latex', 'ods'
        参数path为None会根据format参数和域名名称在项目结果目录生成相应文件

ARGUMENTS
    TARGET
        单个域名或者每行一个域名的文件路径(必需参数)

FLAGS
    --brute=BRUTE
        使用爆破模块(默认False)
    --verify=VERIFY
        验证子域有效性(默认True)
    --port=PORT
        请求验证的端口范围(默认medium)
    --valid=VALID
        导出子域的有效性(默认1)
    --path=PATH
        导出路径(默认None)
    --format=FORMAT
        导出格式(默认xlsx)
    --show=SHOW
        终端显示导出数据(默认False)

OneForAll下载

##### 仅适合新手，大佬勿喷

• 下载网站
  https://gitee.com/shmilylty/OneForAll.git
  https://github.com/shmilylty/OneForAll.git

• 下载之后进行解压，进行插件的下载
  在cmd中输入
  cd OneForAll/ 进入oneforall文件
  然后输入下面内容进行下载，需要已经按照过pip
  python3 -m pip install -U pip setuptools wheel -i https://mirrors.aliyun.com/pypi/simple/

安装完成后进行测试

输入python oneforall.py -target url run进行简单测试
下面用的方法耗时较长
打码区域为需要爆破的域名

最后会告诉爆破结果在那里
打码区域就是保存的位置信息

常见的使用方法

		python3 oneforall.py version
        python3 oneforall.py --target example.com run
        python3 oneforall.py --targets ./domains.txt run
        python3 oneforall.py --target example.com --valid None run
        python3 oneforall.py --target example.com --brute True run
        python3 oneforall.py --target example.com --port large run
        python3 oneforall.py --target example.com --fmt csv run
        python3 oneforall.py --target example.com --dns False run
        python3 oneforall.py --target example.com --req False run
        python3 oneforall.py --target example.com --takeover False run
        python3 oneforall.py --target example.com --show True run

最常用的就是 python3 oneforall.py --target example.com --port large run 数据最多
Note:
参数alive可选值True，False分别表示导出存活，全部子域结果
参数port可选值有’default’, ‘small’, ‘large’, 详见config.py配置
参数fmt可选格式有 ‘csv’,‘json’
参数path默认None使用OneForAll结果目录生成路径

1 概述

1. 作用：提高在 pl/sql 块中，处理 dml 语句的效率

2. "上下文切换": 
   (1) 在 pl/sql 中，'pl/sql 块' 由 'pl/sql 引擎' 处理
   (2) 而其中的 'sql 语句' 则由 'pl/sql 引擎' 发送至 'sql 引擎处理' 
   (3) 后者处理完毕后再向前者返回数据，两者之间的通信称为 "上下文切换"，
       过多的上下文切换将带来过量的性能负载。

3. pl/sql 和 sql 引擎之间的 交互（"上下文切换"）
   (1) forall      : 用于增强 'pl/sql 引擎' -> 'sql 引擎' 的交互
   (2) bulk collect: 用于增强 'sql 引擎' -> 'pl/sql 引擎' 的交互

扩展： pl/sql bulk collect 详解

1.1 图示

举个例子: 在 pl/sql 中处理 10 个 update 语句
(1) 一般的 : 'pl/sql 引擎' '每次' 发送 1 个 update 语句给 'sql 引擎' 处理， "上下文切换" 1 次，共计 10 次
(2) forall: 'pl/sql 引擎' '一次性' 发送 10 个 update 语句给 'sql 引擎' 处理， "上下文切换" 1 次，共计 1 次

2 forall 的三种用法

1. 三种用法
   (1) forall i in index_min .. index_max: '下标必须存在'，否则报错
   (2) forall i in indices of collection : 若下标 '不存在，就跳过'（上述的扩展）
   (3) forall i in values of collection  : 仅插入 values 中 '存在的记录'
 
2. 注意：forall 后只能紧跟 1 条 dml 语句

3. 基础数据准备
   create table stu_info (
     sno   number(10),
     sname varchar2(10)
   );

2.1 forall i in index_min … index_max

-- 注意：'下标必须存在'，否则报错
declare
  type stu_info_table is table of scott.stu_info%rowtype index by pls_integer;
  v_stu_info_rows stu_info_table;
begin
  -- 制造数据
  for i in 1 .. 3 loop
    v_stu_info_rows(i).sno := i;
    v_stu_info_rows(i).sname := 'a' || i;
  end loop;

  -- 演示报错（下标为 2 的元素不存在）
  -- v_stu_info_rows.delete(2);

  -- insert 演示（update、delete 同理）
  forall i in v_stu_info_rows.first .. v_stu_info_rows.last
    insert into stu_info values v_stu_info_rows (i); 
    
  -- commit;
end;

测试结果：

sno	sname
1	a1	
2	a2	
3	a3	

2.2 forall i in indices of collection

-- 注意：若下标 '不存在，就跳过'
declare
  type stu_info_table is table of scott.stu_info%rowtype index by pls_integer;
  v_stu_info_rows stu_info_table;
begin
  -- 制造数据
  for i in 1 .. 3 loop
    v_stu_info_rows(i).sno := i;
    v_stu_info_rows(i).sname := 'a' || i;
  end loop;

  -- 演示报错（下标为 2 的元素不存在）
  v_stu_info_rows.delete(2);

  -- insert 演示（update、delete 同理）
  forall i in indices of v_stu_info_rows
    insert into stu_info values v_stu_info_rows (i); 
    
  -- commit;
end;

测试结果：（跳过了 sno = 2 的记录）

sno	sname
1	a1
3	a3

2.3 forall i in values of collection

-- 注意： 仅插入 values 中 '存在的记录'
declare
  type stu_info_table is table of scott.stu_info%rowtype index by pls_integer;
  type index_table is table of pls_integer;

  v_stu_info_rows stu_info_table;
  v_index_table   index_table;
begin
  -- 制造数据
  for i in 1 .. 3 loop
    v_stu_info_rows(i).sno := i;
    v_stu_info_rows(i).sname := 'a' || i;
  end loop;

  -- values 记录列表
  v_index_table := index_table(1, 3);

  -- insert 演示（update、delete 同理）
  forall i in values of v_index_table
    insert into stu_info values v_stu_info_rows (i);

  -- commit;
end;

测试结果：(没有 sno = 2 的记录）

sno	sname
1	a1
3	a3

提示：一般用 pls_integer，除非批处理业务量大于 21,4748,3647，才考虑用 binary_integer

3 forall 与 for 效率对比

结论：

dml 执行效率： forall > for

数据准备：

-- 清空数据，方便测试
truncate table stu_info; 

create table stu_info_for as select * from stu_info where 1 = 2; -- for
create table stu_info_forall as select * from stu_info where 1 = 2; -- forall

效率验证：（50W 数据插入）

declare
  type stu_info_table is table of scott.stu_info%rowtype index by pls_integer;
  v_stu_info_rows stu_info_table;
  v_init_time     pls_integer;
  v_for_time      pls_integer;
  v_forall_time   pls_integer;
begin
  -- 制造数据
  for i in 1 .. 500000 loop
    v_stu_info_rows(i).sno := i;
    v_stu_info_rows(i).sname := 'a' || i;
  end loop;

  -- 初始化时间
  v_init_time := dbms_utility.get_time;

  -- 1 演示：for 
  for i in 1 .. 500000 loop
    insert into stu_info_for values v_stu_info_rows (i);
  end loop;

  v_for_time := dbms_utility.get_time;

  -- 2 演示：forall
  forall i in 1 .. 500000
    insert into stu_info_forall values v_stu_info_rows (i);

  v_forall_time := dbms_utility.get_time;

  dbms_output.put_line('for 用时：' || to_char(v_for_time - v_init_time));
  dbms_output.put_line('forall 用时：' || to_char(v_forall_time - v_for_time));
   -- commit;
exception
  when others then
    dbms_output.put_line(sqlcode || ' : ' || sqlerrm);
    dbms_output.put_line(dbms_utility.format_error_backtrace);
end;

测试结果：（forall > for，且数据量越大，差异越大）

for 用时：2326
forall 用时：30

提示：dbms_utility.get_time -> 100 = 1s
验证思路：Oracle dbms_utility.get_time 用法