OWASP Amass

Mapeamento da superfície externa

O OWASP Amass foi criado para mapear superfícies de ataque em redes e descobrir ativos externos. O projeto combina coleta de informações disponíveis publicamente com técnicas de reconhecimento ativo, oferecendo uma abordagem voltada à identificação do que está exposto fora do ambiente interno de uma organização.

Esse tipo de inventário ajuda equipes de segurança a organizar a visibilidade sobre seus ativos externos e a direcionar avaliações posteriores. O Amass reúne, em uma única ferramenta, duas frentes complementares: buscar pistas em fontes abertas e realizar atividades de reconhecimento para ampliar o mapeamento.

DNS, subdomínios e OSINT

Entre os temas associados ao projeto estão enumeração de DNS, subdomínios, segurança de redes e reconhecimento baseado em OSINT. Esses focos ajudam a entender a orientação da ferramenta: reunir informações sobre ativos e relacionamentos visíveis na infraestrutura externa, em vez de se limitar a uma única fonte de dados.

A combinação de informação pública e reconhecimento ativo é central para o propósito do Amass. Como cada organização tem uma superfície externa própria, o valor da ferramenta está em apoiar o levantamento e a análise dentro de um escopo definido pela equipe responsável.

Instalação e documentação

O projeto oferece caminhos de instalação relacionados a Go, Docker e downloads pelo GitHub. As instruções adicionais e a documentação ficam no repositório Amass Docs, indicado pelo projeto. Consultar essa documentação é um passo útil para escolher a forma de instalação e entender o uso da ferramenta.

O código é desenvolvido em Go e disponibilizado como software livre sob a licença Apache. O projeto ressalva que alguns componentes podem ter licenças próprias; vale conferir os termos aplicáveis antes de redistribuir ou incorporar partes do software.

Projeto OWASP e participação

O Amass integra o ecossistema de projetos OWASP e recebe contribuições da comunidade. Quem quiser colaborar pode consultar as orientações de contribuição do repositório e conversar sobre os objetivos atuais do projeto no Discord.

Para dúvidas de instalação ou uso, a recomendação do projeto também é procurar a comunidade no Discord. O repositório pede que questões de suporte não sejam abertas como issues. Assim, Amass oferece uma base open source para mapear ativos externos, com documentação e canais comunitários voltados tanto ao uso quanto à colaboração.