Amass:深入的攻击面映射和资产发现 源码

OWASP Amass项目使用开源信息收集和主动侦察技术执行攻击面的网络映射和外部资产发现。 所使用的信息收集技术: 技术 数据源 域名解析 暴力破解,反向DNS扫描,NSEC区域漫游,区域传输,FQDN更改/排列,基于FQDN相似性的猜测 刮ing 询问,百度,必应,BuildingWith,DNSDumpster,HackerOne,RapidDNS,Riddler,SiteDossier,ViewDNS,Yahoo 证明书 主动拉取(可选),Censys,CertSpotter,Crtsh,FacebookCT,GoogleCT 蜜蜂 AlienVault,Anubis,Bin