Amass — это мощный фреймворк для пассивного и активного сбора поддоменов, анализа DNS и построения карты сети организации. Один из самых надёжных инструментов для фаз Recon.
Зачем нужен:
➡️ Собирает поддомены из десятков публичных источников, сертификатов, пассивных DNS и веб-архивов.
➡️ Выполняет активный DNS brute-force и проверяет валидность записей.
➡️ Строит граф связей между доменами, IP и подсетями — полезно для понимания инфраструктуры цели.
➡️ Легко интегрируется с другими инструментами Recon (subfinder, httpx, nuclei).
➡️ Может запускаться в «Stealth Mode» — только пассивная разведка, без активного шума.
Как использовать:
1⃣ Установить через Go:
go install -v github.com/owasp-amass/amass/v4/...@latest
2⃣ Пример запуска пассивного сбора поддоменов:
amass enum -passive -d example.com
3⃣ Для более глубокого сканирования с активными методами и wordlist:
amass enum -active -brute -d example.com -w wordlist.txt
А если хочется как профи:
— Используйте amass viz для визуализации связей доменов и IP
— Храните результаты в формате JSON и передавайте в другие инструменты или SIEM
— Интегрируйте в автоматизированные пайплайны Recon вместе с subfinder, httpx и nuclei
Полезные материалы:
owasp-amass/amass — официальный репозиторий с примерами и туториалами.
🐸 Библиотека хакера
#буст