amass enum

amass enum -d <domain>

Herramienta de OWASP para enumeración de subdominios usando múltiples fuentes OSINT y técnicas activas.

En fase de reconocimiento extensivo, cuando necesitas la lista más completa posible de subdominios. Amass combina scraping de motores de búsqueda, certificados SSL, DNS histórico, y más. En un engagement donde el presupuesto y tiempo lo permiten, es la herramienta de referencia para mapear la superficie de ataque.

Si solo necesitas unos pocos subdominios, es excesivo. Tampoco lo uses si no tienes buena conexión a internet o si la API de Shodan/Virustotal no está configurada; gran parte de su poder viene de integraciones con terceros.