OneLong

郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担。

0x01、介绍

作者：Monster3

定位：为了简化前期信息收集的繁重任务，协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点，暂时实现了收集企业信息，子域名收集，子域名爆破，资产邮箱，指纹探测，漏洞扫描，后台识别，后续会跟新对IP相关的搜集。

0x02、使用

使用方式比较简单，现在主要针对不同需求实现了两种信息收集的方式，一种是根据企业关键字去进行信息搜集，这里需要填写aqc和qcc的API，第二种方式是需要填写公司域名，去进行搜集

注意：在调用API的时候有些需要科学上网，最好在进行使用的时候加上-proxy=http://127.0.0.1:7897 进行科学上网。

1、根据企业关键字去进行信息搜集，最后填写正确完整的关键字，这部分主要参考了ENScan_GO,相关搜索企业细节以及方法和它是一样，注意的是使用这种方式必须填写aqc和qcc的Cookie

OneLong -n 企业名称 -proxy=http://127.0.0.1:7890

2、根据企业域名去进行信息搜集

OneLong -d target.com -proxy=http://127.0.0.1:7890

3、批量域名信息搜集

OneLong -f file.txt -proxy=http://127.0.0.1:7890

4、如果目标企业存在安全设备，并且IP资源不多的话，可以只进行被动扫描，不进行子域名以及端口爆破，不进行漏洞扫描

OneLong -d target.com/-n 企业名称 -low -proxy=http://127.0.0.1:7890

0x03、参数讲解

默认就是上面的三种方式进行使用 -d -f -n

有一些相关企业的参数需要结合 -n 使用有 -deep -invest -is-branch 这些参数必须先使用-n

-low ：使用这个参数就相当于同时使用 -nport -npoc -nbao 只进行被动API进行扫描

-o：设置输出Excel的文件夹，最后输出的excel回保存到这个参数重

-p：进行端口爆破的时候指定的端口，代码中内置了三种“--top-ports 1000” “--top-ports 100” “--top-ports 10” 默认爆破top 1000

  -d string
        域名
  -deep int
        递归搜索n层公司 (default 5)
  -delay int
        填写最大延迟时间（秒）将会在1-n间随机延迟
  -f string
        批量扫描
  -invest float
        投资比例  (default 70)
  -is-branch
        深度查询分支机构信息（数量巨大），默认不查询
  -low
        只进行被动扫描，不进行子域名以及端口爆破，不进行漏洞扫描
  -n string
        企业关键词 eg 百度
  -nbao
        不进行爆破子域名
  -npoc
        不进行漏洞扫描
  -nport
        不进行爆破端口
  -o string
        结果输出的文件夹位置(可选)
  -p string
        端口爆破默认为Top1000，还可修改为100或者10 (default "--top-ports 1000")
  -proxy string
        设置代理例如:-proxy=http://127.0.0.1:7897
  -timeout int
        每个请求默认1（分钟）超时 (default 1)

0x04、相关配置文件解读

子域名相关配置文件

OneLong -n 企业名称 在使用这种方式的时候必须添加Aiqicha或者是TYC的token，否则不能正常使用，因为这个流程是需要这两个api去查询相应的备案号，然后才能进行后续的资产收集
OneLong -d target.com 在使用这种方式因为工具里面带了一些不需要key的api，所以可以直接跑。

想要搜集的信息更加全面，可以添加相应的API，添加的API不含直接收费的，都是一些免费的和一些有免费次数的

binaryedge , fullhunt , qaxhunter , bevigil , CensysToken/CensysSecret , zomeye , whoisxmlapi , virustotal , shodan , chaos , leakix , netlax , quake , googleid , googleapi , fofakey/fofaEmail , githubtoken ,

securitytrails:这个需要企业邮箱注册，可以去网上找一个免费注册一些比如网易 ,

racent:抓包获取数据包里面的token

Aiqicha：Cookie信息请勿直接 document.cookie，可能因为http-only 选项无法复制全导致登陆失败

阿拉丁:点击任意请求，拿到请求里的TOKEN

TYC tycid:配置COOKIE后配置tycid,这里的cookie也是个Aiqicha一样那样直接从数据包中获取

Qimai:登陆账号然后把数据包里面的PHPSESSID提取出来就可以，这个也是点击任意链接都可以

MassDns模块

注意：Releases中的文件夹名称不能更换

工具中的爆破主要是引用了MassDns爆破工具，作者称无需特殊配置，MassDNS 就能够使用公开可用的解析器每秒解析超过 350,000 个名称。是一个高效的爆破工具，

resolvers: Releases中有一个Script/MassDns/resolvers.txt文件夹名称添加进去，如果更换了resolvers.txt,必须放在当前文件夹只需要把名称换了即可
wordlist：爆破的目录文件，项目中的爆破文件都在这个目录下Script\Dict，
massdnsPath:将Script/MassDns下的MassDns应用程序名称添加进来，如果是Linux的则需要把MassDns.exe改为相应的名称

Email模块

最好设置 githubtoken 这里的Email也会调用这个Cookie里面的token，github搜索效果比较好

emailhunter , intelxEmail , tombaKey/tombaSecret

Port模块

masscanpath: Masscan工具放的位置如果是在环境变量中则默认就行，比如kali之类的 rate: Masscan速率，速率如果太大很有可能直接带宽占满 nmappath: Nmap工具放的位置如果是在环境变量中则默认就行

Afrog

这个主要还是参考官方网站配置即可

ceye

访问ceye.io网站并注册一个帐户。
登录并进入个人设置页面。
复制domain和api-key并在文件中正确配置它们。

Dnslogcn

无需配置，但 dnslog.cn不稳定

Alphalog

需要构建服务 alphalog

Xray

需要搭建 xray服务

相关目录介绍

目前是有四种目录， AfrogAddPoc:这个目录主要是里面如果添加一些Afrog工具的一些自动POC,可以放到这个文件夹，工具会自动识别

Dict：这个里面现在是放了两个文件一个是Login.txt 这个主要就是在进行查找后台路径的时候，对路径的一些匹配，另一个是一个子域名目录文件，在进行MassDns爆破的时候加载的字典。

Ehole：这和里面主要放的是在进行url访问，进行一些高危漏洞以及CMS进行指纹识别的规则。

MassDns：这个里面主要就是放MassDns进行爆破的应用程序和所需要的resolvers文件。


Utils:
  output: ""            # 导出文件位置
cookies:
  aiqicha: ''           # 爱企查   Cookie
  tianyancha: ''        # 天眼查   Cookie
  tycid: ''             # 天眼查   CApi ID(capi.tianyancha.com)
  aldzs: ''             # 阿拉丁   TOKEN(see README)
  qimai: ''             # 七麦数据  Cookie
  binaryedge: ''        # binaryedge  Cookie 免费查询250次
  fullhunt: ''          # Fullhunt Cookie 威胁平台 每月免费100次
  hunter: ''            # Hunter Cookie 威胁平台 每日免费500个数据
  bevigil: ''           # Bevigil Cookie 威胁平台 每月免费50次
  CensysToken: ''       # Censys Token 威胁平台 每月免费250次
  CensysSecret: ''      # Censys Secret 威胁平台 每月免费250次
  zoomeye: ''           # ZooEye Cookie 每月1000条
  whoisxmlapi: ''       # whoisxmlapi Cookie 免费500次
  virustotal: ''        # virustotal Cookie 每分钟4次 每天500次
  shodan: ''            # shodan Cookie 
  chaos: ''             # chaos Key
  leakix: ''            # leakix Key
  netlas: ''            # Netlas key
  quake: ''             # Quake key
  securitytrails: ''    # securitytrails 需要企业邮箱，每个月50次
  googleid: ''          # google id 免费的API只能查询前100条结果,每天免费提供 100 次搜索查询
  googleapi: ''         # google Api 免费的API只能查询前100条结果,每天免费提供 100 次搜索查询
  fofaKey: ''           # Fofa key
  fofaEmail: ''         # Fofa Email
  githubtoken: ''       # Github Token 
  racent: ''            # racent Token
massdns:
  resolvers: 'resolvers.txt'            # resolvers 文件名称
  wordlist: 'names.txt'         # 子域名爆破文件名称
  massdnsPath: 'massdns.exe'        # Massdns工具名称
email:
  emailhunter: ''       # Email hunter Token
  intelxEmail: ''       # Email Intelx Token
  tombaKey: ''          # Email tombaKey
  tombaSecret: ''       # Email tombaSecret
port:
  masscan:
    masscanpath: 'masscan'          # Masscan放的位置如果是在环境变量中则默认就行
    rate: 5000                                      # Masscan速率，速率如果太大很有可能直接带宽占满
  nmappath: 'nmap'  
#Afrog配置
reverse:
  alphalog:
    domain: ""
    api_url: ""
  ceye:
    api-key: ""
    domain: ""
  dnslogcn:
    domain: dnslog.cn
  xray:
    x_token: ""
    domain: ""
    api_url: http://x.x.x.x:8777