OWASP Amass 네트워크 Mapping 공구 Cheat 장¶
제품정보¶
오와SP Amass는 정보 보안 전문가가 조직에 속하는 자산을 발견하는 데 도움이되는 오픈 소스 네트워크 매핑 및 외부 자산 발견 도구입니다. 그것은 다양한 데이터 소스와 기술을 통해 조직의 공격 표면을지도하기 위해 DNS enumeration, subdomain discovery 및 네트워크 reconnaissance를 수행합니다.
· ** 보증**: 이 도구는 공인된 침투 테스트 및 보안 평가에만 적용됩니다. 모든 대상에 대해 사용하기 전에 적절한 권한이 있습니다.
설치하기¶
공지사항¶
카지노사이트
패키지 관리자 설치¶
카지노사이트
Docker 설치¶
카지노사이트
수동 설치¶
카지노사이트
기본 사용¶
명령 구조¶
카지노사이트
사용 가능한 Subcommands¶
| Subcommand | Description |
|---|---|
enum |
Perform DNS enumeration and network mapping |
intel |
Collect intelligence on the target organization |
viz |
Generate visualizations of enumeration results |
track |
Compare results across multiple enumerations |
db |
Manage the graph database |
DNS 환경¶
기본 기능¶
카지노사이트
고급 Enumeration 옵션¶
카지노사이트
산출 선택권¶
카지노사이트
데이터 소스 구성¶
API 키 구성¶
카지노사이트
데이터 소스 관리¶
카지노사이트
정보 수집¶
조직 지능¶
ο 회원 관리
고급 지능 옵션¶
카지노사이트
Brute Force와 워드리스트¶
DNS 보호 Brute 힘¶
카지노사이트
Wordlist 관리¶
카지노사이트
네트워크 Mapping 및 시각화¶
네트워크 디스커버리¶
카지노사이트
제품정보¶
카지노사이트
Graph Database 운영¶
카지노사이트
고급 기술¶
재순환¶
카지노사이트
속도 제한 및 성능¶
카지노사이트
필터링 및 범위¶
오프화이트
다른 도구와 통합¶
Nmap 통합¶
카지노사이트
Nuclei 통합¶
오프화이트
Subfinder 통합¶
카지노사이트
자동화 스크립트¶
종합 Reconnaissance 스크립트¶
카지노사이트
연속 모니터링 스크립트¶
카지노사이트
Multi-Domain 평가¶
카지노사이트
성능 최적화¶
Resource 관리¶
카지노사이트
구성 조정¶
카지노사이트
문제 해결¶
일반적인 문제¶
```bash
DNS resolution issues¶
amass enum -d example.com -r 8.8.8.8,1.1.1.1
Rate limiting issues¶
amass enum -d example.com -max-dns-queries 100 -freq 1s
Memory issues¶
amass enum -d example.com -passive -max-flow 500
Timeout issues¶
amass enum -d example.com -timeout 120 ```의 경우
Debug 모드¶
```bash
Enable debug output¶
amass enum -d example.com -debug
Verbose logging¶
amass enum -d example.com -v -log debug.log
Show data sources being used¶
amass enum -d example.com -src -v ```에 대하여
구성 검증¶
```bash
Test configuration file¶
amass enum -config ~/.config/amass/config.ini -list
Validate API keys¶
amass enum -d example.com -src -v|grep -i "api|key|auth"
Check data source availability¶
amass enum -list|grep -E "(Available|Enabled)" ```의 경우
최고의 연습¶
Reconnaissance 전략¶
- ** 수동적인 enumeration로 시작 **: 검출 위험 최소화
- ** 여러 데이터 소스 사용 **: 다른 정보 소스를 결합
- **: 압도적 인 목표 인프라
- 명세 **Regular 모니터링 **: 연속 subdomain 모니터링 설정
- 명세 Validate results: 검증된 자산은 합법적입니다.
운영 보안¶
```bash
Use VPN or proxy for reconnaissance¶
export HTTP_PROXY=http://proxy:8080 export HTTPS_PROXY=http://proxy:8080 amass enum -d example.com
Rotate API keys¶
Use different API keys for different assessments¶
Implement delays¶
amass enum -d example.com -freq 2s -max-dns-queries 100 ```에 대하여
데이터 관리¶
```bash
Regular database maintenance¶
amass db -show amass db -delete -d old_domain.com
Backup important results¶
cp ~/.config/amass/amass.db backup_$(date +%Y%m%d).db
Export results in multiple formats¶
amass db -export json_results.json -d example.com amass viz -d3 -d example.com -o visualization.html ```의 경우
지원하다¶
*이 속임수 시트는 OWASP Amass를 사용하여 포괄적 인 참조를 제공합니다. 항상 네트워크 reconnaissance 및 자산 발견을 수행하기 전에 적절한 승인이 있습니다. *필수