Amass — Énumération de sous-domaines

Qu'est-ce que Amass ?

Amass est l'outil OWASP de référence pour la cartographie des sous-domaines. Il utilise de nombreuses sources passives (certificats SSL, DNS passif, moteurs de recherche) et peut aussi faire de la reconnaissance active.

Utilisation

# Passif uniquement (furtif)
amass enum -passive -d target.com -o subs.txt

# Actif + passif (plus complet)
amass enum -d target.com -o subs.txt

# Avec toutes les sources configurées
amass enum -d target.com -config config.ini

# Visualiser le graphe
amass viz -d3 -d target.com -o graph.html