https://wiki.ixheim.de/index.php?action=history&feed=atom&title=AmassAmass - Versionsgeschichte2026-06-29T14:35:05ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=Amass&diff=61106&oldid=prevThomas.will: Die Seite wurde neu angelegt: „=amass= amass ist ein leistungsstarkes Tool zur aktiven und passiven Informationsgewinnung im DNS-Bereich. Es dient der Subdomain-Auflistung, Netzwerkzuord…“2025-04-05T08:37:42Z<p>Die Seite wurde neu angelegt: „=amass= <a href="/index.php/Amass" title="Amass">amass</a> ist ein leistungsstarkes Tool zur aktiven und passiven Informationsgewinnung im DNS-Bereich. Es dient der Subdomain-Auflistung, Netzwerkzuord…“</p>
<p><b>Neue Seite</b></p><div>=amass=<br />
[[amass]] ist ein leistungsstarkes Tool zur aktiven und passiven Informationsgewinnung im DNS-Bereich. Es dient der Subdomain-Auflistung, Netzwerkzuordnung, Graph-Erstellung und Visualisierung von Angriffspfaden.<br />
<br />
=Erklärung=<br />
*Findet Subdomains durch passive Quellen (z. B. Shodan, Censys, VirusTotal)<br />
*Führt aktive DNS-Abfragen zur Verifizierung durch<br />
*Unterstützt Brute-Force mit Wortlisten<br />
*Erstellt Netzgraphen und Beziehungsdiagramme zwischen Hosts, IPs, Nameservern und Netzen<br />
*Ideal für Angriffsflächenanalyse in Red Team / OSINT-Projekten<br />
<br />
=Installation=<br />
*apt install amass <br />
**Oder direkt von GitHub: https://github.com/owasp-amass/amass/releases<br />
<br />
=Anwendung=<br />
==Passive Subdomain-Suche==<br />
*amass enum -passive -d opfer.secure.local<br />
<br />
==Aktive und passive Suche kombiniert==<br />
*amass enum -d opfer.secure.local<br />
<br />
==Mit Brute-Force==<br />
*amass enum -brute -d opfer.secure.local -w /usr/share/wordlists/subdomains.txt<br />
<br />
==Nur aktive Quellen (z. B. DNS, Zertifikate)==<br />
*amass enum -active -d opfer.secure.local<br />
<br />
==Ergebnisse als JSON speichern==<br />
*amass enum -d opfer.secure.local -oA opfer<br />
<br />
==Netzwerkvisualisierung (Graph-Datei) erzeugen==<br />
*amass viz -d3 -dir ~/.config/amass/graphdb -o opfer-graph.html<br />
<br />
=Parameter=<br />
*-d = Ziel-Domain<br />
*-oA = Alle Ausgaben (TXT, JSON, Graph) mit Basisnamen<br />
*-passive / -active = Quelle der Daten<br />
*-brute = Wörterbuch-basierte Fuzzing-Suche<br />
*-w = Wortliste für Brute-Force<br />
*-o = Ergebnisdatei (Textformat)<br />
*-rf = Konfiguration für benutzerdefinierte DNS-Resolver<br />
<br />
=Typische Ausgabe=<br />
*Subdomains: mail., dev., staging., vpn., portal.<br />
*Zuordnung zu IPs und Autonomous Systems (ASNs)<br />
*Beziehungen zwischen Subdomain → IP → CIDR → ASN → Unternehmen<br />
<br />
=Grenzen=<br />
*Erfordert Internetzugang für passive Quellen<br />
*Manche APIs (Shodan, VirusTotal) benötigen eigene API-Keys<br />
*Brute-Force ist bei großen Domains sehr ressourcenintensiv<br />
<br />
=Alternativen und Ergänzungen=<br />
*[[dnsenum]] – Einfaches DNS-Recon-Tool mit AXFR-Versuch<br />
*[[dnsrecon]] – Flexibel mit JSON-Ausgabe und umfangreicher Protokollierung<br />
*[[subfinder]] – Leichtgewichtiges passives Subdomain-Tool<br />
*[[massdns]] – Für sehr schnelle DNS-Auflösung in großen Mengen</div>Thomas.will