amass

OWASP Amass 是一款用于深度攻击面测绘与外部资产发现的安全工具。它通过整合公开情报（OSINT）和主动侦察技术，支持子域名枚举、DNS 信息收集、IP 关联分析及网络拓扑映射，具备分布式架构、多数据源集成（如证书透明日志、搜索引擎、DNS 记录）和图形化输出能力。项目由 OWASP 维护，符合企业级安全评估规范，适用于红队渗透测试、蓝队资产清点、安全合规审计及第三方风险评估等场景。