Amass：15,461 星的攻击面测绘工具，资产发现一把梭

GitHub 仓库

owasp-amass/amass

总 Stars

★ 15,461

主要语言

Go

查看 GitHub 项目

结论先行：Amass 拿了 15,461 个 star，主语言 Go，最近推送在 2026 年 10 月 25 日。它是 OWASP 旗下的攻击面测绘与资产发现工具，比单纯的子域名枚举覆盖面更广，编辑精选常青项目。

它是什么

一套资产发现工具集：子域名枚举、DNS 解析、证书信息、IP 段与 ASN 关联都能覆盖，输出可以画成关系图谱，帮你看清一块资产的全貌。Go 编写，命令行跑，适合接进安全评估流程。

能干嘛

给授权范围内的域名做深度盘点：子域、IP、证书、关联资产一次拉齐，生成图谱看关联关系。适合上线前的安全检查与定期资产复盘，输出结果能直接当评估底稿用。

它和子域名枚举工具有什么不同？

子域名枚举只回答“有哪些子域”，Amass 还会把子域、IP、证书这些点连成网，看到资产之间的关系。盘点深度更深，跑起来也更重，先对小范围试跑，再决定要不要全量开。

适合谁 / 注意点

适合安全团队与负责资产盘点的运维。注意：扫描范围与频率要按授权来，默认配置别对着别人的资产全开；部分数据源要配 key，先看配置文档再跑全量。

站长点评：我选它是因为它看得“全”——不只列子域，还把资产关系画出来。范围和授权先定好再开跑，工具越强，规矩越要先立。

项目地址：https://github.com/owasp-amass/amass

核验记录：2026 年 11 月 4 日查 GitHub API，15,461 星、主语言 Go、最近推送 2026 年 10 月 25 日，仓库含 LICENSE 文件、API 未识别 SPDX 编号。