amass OWASP开源的深入的攻击面映射和资产发现工具

amass 从使用上来说属于一个安全工具,基于此工具我们可以发现一个潜在的安全问题
对于我们需要发现一些潜在安全隐患的时候是比较有用的,同时如果希望基于反向模式
的资产发现也是很有用的(比如cmdb)

参考使用

以下是被动发现一些owasp.org 的子域

 
amass enum -passive -d owasp.org -src

效果

说明

此工具是来自 Hacking APIs 这本书中的一个介绍,感觉很不错就记录下

参考资料

https://github.com/OWASP/Amass
https://owasp.org/www-project-amass/
https://github.com/OWASP/Amass/blob/master/doc/user_guide.md
https://github.com/OWASP/Amass/blob/master/doc/tutorial.md
https://github.com/OWASP/Amass/blob/master/doc/scripting.md

posted on   荣锋亮  阅读(300)  评论(0编辑  收藏  举报

相关博文:
阅读排行:
· 全程不用写代码,我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· 记一次.NET内存居高不下排查解决与启示
· MongoDB 8.0这个新功能碉堡了,比商业数据库还牛
· .NET10 - 预览版1新功能体验(一)
历史上的今天:
2021-06-19 spring boot cors 动态添加以及cookie 处理
2019-06-19 vigil rpm 包制作
2018-06-19 minio 集群搭建
2017-06-19 openresty 使用 log_by_lua 发送日志到 syslog-ng
2017-06-19 uuid 了解
2017-06-19 基于openresty 的几个开发框架
2016-06-19 apache mesos 安装

导航

< 2025年3月 >
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
点击右上角即可分享
微信分享提示