OWASP Amass
Ferramenta open source para mapeamento de superfícies de ataque e descoberta de ativos externos com coleta de informações públicas e reconhecimento ativo.
Mapeamento da superfície externa
O OWASP Amass foi criado para mapear superfícies de ataque em redes e descobrir ativos externos. O projeto combina coleta de informações disponíveis publicamente com técnicas de reconhecimento ativo, oferecendo uma abordagem voltada à identificação do que está exposto fora do ambiente interno de uma organização.
Esse tipo de inventário ajuda equipes de segurança a organizar a visibilidade sobre seus ativos externos e a direcionar avaliações posteriores. O Amass reúne, em uma única ferramenta, duas frentes complementares: buscar pistas em fontes abertas e realizar atividades de reconhecimento para ampliar o mapeamento.
DNS, subdomínios e OSINT
Entre os temas associados ao projeto estão enumeração de DNS, subdomínios, segurança de redes e reconhecimento baseado em OSINT. Esses focos ajudam a entender a orientação da ferramenta: reunir informações sobre ativos e relacionamentos visíveis na infraestrutura externa, em vez de se limitar a uma única fonte de dados.
A combinação de informação pública e reconhecimento ativo é central para o propósito do Amass. Como cada organização tem uma superfície externa própria, o valor da ferramenta está em apoiar o levantamento e a análise dentro de um escopo definido pela equipe responsável.
Instalação e documentação
O projeto oferece caminhos de instalação relacionados a Go, Docker e downloads pelo GitHub. As instruções adicionais e a documentação ficam no repositório Amass Docs, indicado pelo projeto. Consultar essa documentação é um passo útil para escolher a forma de instalação e entender o uso da ferramenta.
O código é desenvolvido em Go e disponibilizado como software livre sob a licença Apache. O projeto ressalva que alguns componentes podem ter licenças próprias; vale conferir os termos aplicáveis antes de redistribuir ou incorporar partes do software.
Projeto OWASP e participação
O Amass integra o ecossistema de projetos OWASP e recebe contribuições da comunidade. Quem quiser colaborar pode consultar as orientações de contribuição do repositório e conversar sobre os objetivos atuais do projeto no Discord.
Para dúvidas de instalação ou uso, a recomendação do projeto também é procurar a comunidade no Discord. O repositório pede que questões de suporte não sejam abertas como issues. Assim, Amass oferece uma base open source para mapear ativos externos, com documentação e canais comunitários voltados tanto ao uso quanto à colaboração.
Apoie o Guia de TI
Compartilhar
Autor
Comentários
0Comece a conversa.
Seja a primeira pessoa a comentar este conteúdo.