amass3.19.2

amass отображает внешне видимое присутствие организации в сети, перечисляя информацию DNS и организуя обнаруженные активы. Он идентифицирует системы и другие активы, которые можно увидеть за пределами внутренней сети организации, а затем помогает разместить их в более широком сетевом контексте организации. Полученное исследование поддерживает обнаружение внешних активов, картирование сети и анализ поверхности атаки.

Программное обеспечение собирает информацию из общедоступных источников и дополняет этот материал методами активной разведки. Эта комбинация дает специалистам по безопасности два дополнительных способа исследовать внешние активы и понять, как эти активы связаны друг с другом. Он предназначен для анализа безопасности, структурированных исследований и оценки внешнего видимого следа организации.

В работе по безопасности и конфиденциальности amass подходит для практиков, изучающих сетевое воздействие организации или создающих инвентаризацию активов, которая может потребовать дальнейшего расследования. Джефф Фоули публикует его как программное обеспечение с открытым исходным кодом, а текущая версия v3.19.2. Он работает на Linux с системой snapd и нацелен на системы x86 64 (amd64).