Amass介绍

Amass是一款由OWASP推出的开源信息收集工具， 基本上用于域名信息收集、子域名枚举与打面琢磨。它采用Go语言开发， 通过遍历等形式爬取数据源和Web文档，或利用IP地址来搜索相关的网块和ASN，并利用全部收集到的信息来构建目标网络拓扑。

Amass安装

安装Amass能通过以下步骤进行：

1. 下载Amass的源代码：git clone https://github.com/OWASP/Amass.git
2. 进入Amass目录：cd Amass
3. 构建Amass：go build

Amass深厚度扫描命令

Amass给了许多种命令用于深厚度扫描，

• amass enum -d example.com施行深厚度枚举，扫描域名下的全部可找到的子域名。
• amass intel -asn -ip根据指定的ASN号，主动扫描获取与之关联的子域名及对应的IP地址。
• amass -active -d example.com从SSL证书中获取域名。

Amass扫描后来啊琢磨

扫描完成后Amass将输出全部找到的子域名。您能将后来啊保存到文件以供进一步琢磨。

1. 用DNS查询工具进行验证：用nslookup、 dig等工具对找到的子域名进行DNS查询，验证其是不是真实实存在。
2. 用搜索引擎进行搜索：用谷歌等搜索引擎搜索找到的子域名，了解其背后的网站信息。
3. 用证书透明度日志：查询证书透明度日志，了解子域名的证书信息。

Amass扫描优化

为了搞优良Amass扫描的效率和准确性， 您能用以下方法进行优化：

1. 指定DNS服务器：用特定的DNS服务器进行查询，搞优良查询速度和准确性。
2. 管束扫描速度：为了避免对目标网站造成过巨大压力，能管束Amass的扫描速度。
3. 启用brute force扫描：用暴力破解方式尝试更许多兴许的子域名。

Amass是一款有力巨大的子域名枚举工具，能帮您深厚入找到目标网站的子域名。掌握Amass的用技巧，能搞优良您的网络平安干活效率，为渗透测试和漏洞挖掘给有值钱的信息。