Đây là công cụ vẽ bản đồ bề mặt tấn công của một tên miền, tức là tìm tất cả subdomain, địa chỉ IP và tài sản lộ ra ngoài internet của một tổ chức. Người kiểm thử bảo mật dùng nó ở bước đầu để biết mục tiêu có những gì trước khi kiểm tra sâu hơn. Bạn chỉ được chạy công cụ này với tên miền của mình hoặc khi có giấy phép kiểm thử.
Công cụ vẽ bản đồ bề mặt tấn công của một tên miền, tức là tìm tất cả subdomain, địa chỉ IP và tài sản lộ ra ngoài internet của một tổ chức. Amass thu thập thông tin từ nhiều nguồn công khai như chứng chỉ SSL, DNS và công cụ tìm kiếm, rồi vẽ thành bản đồ quan hệ. Người kiểm thử bảo mật dùng nó ở bước đầu để biết mục tiêu có những gì trước khi kiểm tra sâu hơn, chỉ chạy với tên miền của mình hoặc khi có giấy phép.
git clone https://github.com/owasp-amass/amass.git