OWASP Amass 用户指南：从入门到精通

OWASP Amass 用户指南：从入门到精通

amass In-depth attack surface mapping and asset discovery 项目地址: https://gitcode.com/gh_mirrors/ama/Amass

概述

OWASP Amass 是一款强大的开源情报收集和网络资产映射工具，主要用于发现目标组织的互联网暴露面。作为 OWASP 项目的一部分，Amass 通过多种技术手段（包括 DNS 枚举、被动数据收集和主动探测）帮助安全研究人员全面了解目标组织的网络资产。

快速入门

基本命令

查看工具帮助信息：

amass -help

检查版本信息：

amass -version

最基本的子域名枚举：

amass enum -d example.com

典型使用场景

带字典枚举的 DNS 扫描：

amass enum -brute -min-for-recursive 2 -d example.com

使用 Docker 运行：

docker run -v 本地输出目录:/.config/amass/ caffix/amass:latest enum --list

核心功能详解

1. 子命令体系

Amass 采用模块化设计，主要包含三个核心子命令：

1. intel：情报收集

   • 发现与目标组织相关的根域名
   • 支持被动情报收集（如反向 WHOIS）
   • 可结合 ASN、CIDR 等信息进行扩展搜索

2. enum：枚举与映射

   • 执行 DNS 枚举和网络映射
   • 支持三种模式：普通、主动和被动
   • 可结合字典枚举和名称变异技术

3. db：数据库管理

   • 管理存储枚举结果的图数据库
   • 支持本地文件和远程数据库（如 PostgreSQL）

2. 枚举模式解析

普通模式（默认）

amass enum -d example.com

• 从数据源获取初始信息
• 通过 DNS 验证发现结果
• 进一步调查目标命名空间

主动模式

amass enum -active -d example.com -p 80,443,8080

• 包含普通模式所有功能
• 额外执行：
  • 获取 TLS 证书
  • 尝试 DNS 区域传输
  • NSEC 遍历
  • Web 爬取

被动模式

amass enum --passive -d example.com

• 仅从数据源获取信息
• 不进行任何验证
• 最隐蔽但结果可能包含噪声

3. 关键配置详解

输出目录

• 默认位置：操作系统特定的配置目录
• 包含：
  • 图数据库文件
  • 日志文件
  • 输出结果
• 可通过 -dir 参数自定义位置

配置文件

支持 YAML 格式配置，主要包含以下部分：

1. 默认设置

   • 执行模式（default/passive/active）
   • 输出目录
   • 最大 DNS 查询并发数

2. 解析器配置

   • 自定义 DNS 解析器

3. 范围定义

   • IP 地址/范围
   • ASN
   • CIDR
   • 端口设置
   • 域名白名单
   • 子域名黑名单

4. 字典枚举设置

   • 是否启用
   • 递归深度
   • 自定义字典

5. 名称变异

   • 编辑距离
   • 词语/数字替换规则
   • 自定义字典

6. 数据源配置

   • 缓存 TTL
   • API 密钥管理
   • 禁用特定数据源

4. 图数据库集成

Amass 支持 PostgreSQL 作为后端数据库：

1. 初始化数据库：

psql postgres://用户名:密码@localhost:5432/ -c "CREATE DATABASE assetdb"
psql postgres://用户名:密码@localhost:5432/ -c "ALTER DATABASE assetdb SET TIMEZONE to 'UTC'"

2. 配置连接：

options:
  database: "postgres://用户名:密码@localhost:5432/assetdb"

最佳实践建议

1. 渐进式枚举：

   • 先使用被动模式快速获取初步结果
   • 再使用主动模式深入探测

2. 资源控制：

   • 合理设置 DNS 查询速率（-dns-qps）
   • 控制执行时间（-timeout）

3. 结果验证：

   • 结合多个数据源交叉验证
   • 定期更新枚举以获取最新结果

4. 敏感信息处理：

   • 使用 -demo 参数隐藏敏感信息
   • 妥善保管 API 密钥

总结

OWASP Amass 作为一款专业的攻击面映射工具，通过其强大的枚举能力和灵活的配置选项，能够帮助安全团队全面了解组织的互联网暴露面。无论是基础的子域名枚举，还是复杂的网络资产关系分析，Amass 都能提供可靠的技术支持。掌握其核心功能和配置要点，将显著提升您的安全评估效率和质量。

amass In-depth attack surface mapping and asset discovery 项目地址: https://gitcode.com/gh_mirrors/ama/Amass