Cartographie de la surface d'attaque externe : découverte de domaines, sous-domaines, adresses et actifs exposés. Référence de la reconnaissance côté défense.
OWASP Amass cartographie la surface d'attaque externe d'une organisation en découvrant domaines, sous-domaines, adresses IP et actifs exposés, à partir de sources ouvertes et de techniques de reconnaissance. Il aide à identifier ce qui est réellement visible depuis Internet — souvent plus que ce que l'on croit. C'est un outil clé pour maîtriser son périmètre exposé avant qu'un attaquant ne l'inventorie.
Découverte des actifs exposés avant l'attaquant.
De la mise en place au premier résultat concret. Les commandes sont indicatives : le guide d’installation officiel fait foi.
brew install amass # ou conteneur : docker run caffix/amassRésultat CLI Amass disponible
amass enum -d exemple.comRésultat Sous-domaines et actifs exposés listés
Résultat Actifs oubliés identifiés et suivis