首页/安全/渗透测试与安全评估速查/amass 资产收集与图谱
工具使用要点60 条

amass 资产收集与图谱

OWASP Amass 提供信息收集与资产图谱:被动模式适合常规评估;主动模式与爆破会直接探测目标,需单独书面授权后使用。

子命令intel/enum/subs/db/viz
模式passive 被动 / active 主动
边界主动与 -brute 需明确授权
沉淀数据库持续多轮积累

示例

示例
amass enum -passive -d example.com -o amass-passive.txt
amass db -names -d example.com
# 主动模式(需授权):
amass enum -d example.com -active -brute
-brute 会向目标 DNS 发起大量查询,可能触发安全告警:先与客户确认。

易错点

  • 未注意模式差异,被动任务实际走了主动流量
  • 多轮结果不落库,无法对比资产变化

数据来源与参考

  • OWASP Amass 官方文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌