OneForAll（以下简称“OFA”）是一个非常好用的子域收集工具，可以通过一级域名找到旗下的所有层级域名，通过递归的方式我们很容易就能够知道此域名下的所有域名层级结构，对于进一步通过域名推测站点功能起到非常重要的作用。 声明： 本文测试的站点为自家站点仅做学习使用，不存在侵犯网络信息安全问题； 本文只介绍工具的使用并不鼓吹任何非法活动，请各位看官三思而后行一切后果自负； 本文测试中结果虽然是真实的，但涉及的敏感信息都将采用“化名”进行脱敏； 1.安装OneForAll OFA安装其实非常简单，我们只需到github（或gitee）中进行下载即可。 ┌──(root💀b8ef6c2...