Amass 被动与主动子域收集

Amass 是 OWASP 推出的开源信息收集工具，主要用于 域名信息收集、子域名枚举、攻击面分析。 它结合 被动数据源、主动探测、字典爆破 来发现目标域名及相关资产。

特点：

• 支持被动（安全、不触发告警）与主动（深入探测）模式
• 可通过字典进行子域名爆破
• 支持 API Key 提升枚举效率（如 VirusTotal、Shodan、Censys）
• 可生成子域名关系可视化图表

1. 被动模式枚举子域名

amass enum -passive -d example.com

• 使用公共数据源，不直接探测目标
• 安全，不易触发防火墙告警

2. 主动模式扫描

amass enum -active -d example.com

• 对目标 DNS 发起查询，发现更多隐藏子域名
• 可能触发安全告警

3. 子域名爆破

amass enum -d example.com -brute -w /home/subdomains.txt

• -brute：启用爆破
• -w：指定字典文件
• Amass 会把字典里的词和目标域组合，例如：

admin.example.com
mail.example.com
dev.example.com

4. 保存结果到文件

amass enum -d example.com -o subdomains.txt

5. 生成关系图

amass viz -d example.com -o graph.html

• 可视化子域名结构和层级关系

6.使用场景