OWASP Amass Project
Что это такое?
Amass — проект OWASP, который картирует поверхность атаки и находит внешние ресурсы (например, поддомены, IP-адреса и инфраструктуру) с помощью сбора открытой разведывательной информации и активной разведки.
Amass — проект OWASP, который картирует поверхность атаки и находит внешние ресурсы (например, поддомены, IP-адреса и инфраструктуру) с помощью сбора открытой разведывательной информации и активной разведки.Это инструмент командной строки или он работает как сервис?Это инструмент командной строки на Go. Его запускают локально для целевого домена или организации, чтобы перечислить поддомены и картировать сетевую инфраструктуру.
Это инструмент командной строки на Go. Его запускают локально для целевого домена или организации, чтобы перечислить поддомены и картировать сетевую инфраструктуру.Как его установить и запустить?В README указан отдельный репозиторий Amass Docs с подробными инструкциями по установке и использованию; также доступен Docker-образ для запуска в контейнере.
В README указан отдельный репозиторий Amass Docs с подробными инструкциями по установке и использованию; также доступен Docker-образ для запуска в контейнере.Есть ли встроенная поддержка, если у меня возникнут проблемы с установкой или использованием?Проект направляет вопросы поддержки на свой Discord-сервер, а не в GitHub Issues, поэтому официального канала поддержки через задачи для решения проблем нет.
Проект направляет вопросы поддержки на свой Discord-сервер, а не в GitHub Issues, поэтому официального канала поддержки через задачи для решения проблем нет.Для кого это создано?Для исследователей безопасности, специалистов по тестированию на проникновение и практиков OSINT, которым нужно находить и картировать внешнюю поверхность атаки организации.
Для исследователей безопасности, специалистов по тестированию на проникновение и практиков OSINT, которым нужно находить и картировать внешнюю поверхность атаки организации.Работает ли это на Linux и macOS или только на одной платформе?Это инструмент командной строки на Go с официальным Docker-образом, поэтому он работает на Linux, macOS и Windows.
Это инструмент командной строки на Go с официальным Docker-образом, поэтому он работает на Linux, macOS и Windows.Можно ли использовать результаты с другими инструментами разведки, например Maltego?Да, Amass интегрируется с Maltego, на что указывают его собственные темы проекта, и позволяет визуализировать найденные ресурсы в графическом интерфейсе Maltego.
Да, Amass интегрируется с Maltego, на что указывают его собственные темы проекта, и позволяет визуализировать найденные ресурсы в графическом интерфейсе Maltego.Можно ли получить поддержку через GitHub Issues?Нет, мейнтейнеры прямо просят не открывать задачи в GitHub по вопросам поддержки или использования и вместо этого обращаться на Discord-сервер.
Нет, мейнтейнеры прямо просят не открывать задачи в GitHub по вопросам поддержки или использования и вместо этого обращаться на Discord-сервер.What are similar projects?OneForAll, spiderfoot, bbot, flowsint, theHarvester, Sublist3r, holehe, Sn1per
OneForAll, spiderfoot, bbot, flowsint, theHarvester, Sublist3r, holehe, Sn1perWhich topics is it in?subdomain, recon, owasp, information-gathering, network-security, osint, dns, penetration-testing, cybersecurity, golang, go, security
subdomain, recon, owasp, information-gathering, network-security, osint, dns, penetration-testing, cybersecurity, golang, go, security