amass enum

amass enum -d <domain>

Ferramenta da OWASP para enumeração de subdomínios usando múltiplas fontes OSINT e técnicas ativas.

Na fase de reconhecimento extensivo, quando você precisa da lista mais completa possível de subdomínios. O Amass combina scraping de motores de busca, certificados SSL, DNS histórico, e mais. Em um engagement onde orçamento e tempo permitem, é a ferramenta de referência para mapear a superfície de ataque.

Se você só precisa de alguns subdomínios, é excessivo. Também não use se não tiver boa conexão com a internet ou se a API do Shodan/Virustotal não estiver configurada; grande parte do seu poder vem de integrações com terceiros.