ldp, -leave-default-ports在 host header 中保留默认的 http/https 端口 (例如 http://host:80 - https://host:443。-mrt，-match-response-time string匹配指定响应时间的响应，单位为秒（例如：-mrt '< 1'）-frt，-filter-response-time string过滤指定响应

OneForAll项目地址：https://github.com/shmilylty/OneForAll功能特点：引用地址：https://blog.csdn.net/m0_71746416/article/details/142757672收集能力强大：利用证书透明度、常规检查、爬虫档案、DNS 数据集、DNS 查询、威胁情报平台、搜索引擎等多种方式收集子域。支持子域爆破：支持字典爆破、自定义