🚀 Qu’est-ce que OWASP Amass ?

OWASP Amass est un outil de reconnaissance passif et actif capable de découvrir des sous-domaines, d’explorer les relations entre les sous-domaines, et de cartographier la topologie réseau d’une organisation. Avec ses modules de reconnaissance, Amass interroge des sources publiques, des bases de données DNS, et réalise des scans réseau pour obtenir une vision complète de l’empreinte numérique d’une cible.

Fonctionnalités Clés d’OWASP Amass :

• Découverte de Sous-Domaines : Amass détecte les sous-domaines d’un domaine, offrant ainsi une cartographie complète de l’architecture de l’organisation.
• Exploration Active et Passive : Combine reconnaissance passive et active pour des résultats exhaustifs.
• Résolution DNS et Scans : Exécute des résolutions DNS pour identifier les IP et effectuer des scans de port.
• Graphes de Confiance : Visualise les relations entre les sous-domaines et leurs dépendances.
• Intégration avec les API : Compatible avec de nombreux services API pour améliorer les résultats (VirusTotal, Shodan, etc.).

🔧 Installation et Configuration de OWASP Amass

1. Installation de OWASP Amass

OWASP Amass est compatible avec plusieurs plateformes (Linux, macOS, Windows). Il peut être installé via Homebrew, Snap, ou manuellement en téléchargeant le binaire depuis le site officiel d’OWASP Amass.

Installation via Homebrew :

Installation via Snap (Linux) :

2. Configuration des API

Amass permet de s’intégrer à divers services pour améliorer les capacités de découverte de sous-domaines. Les clés API sont configurées dans le fichier

.

Exemple de Configuration :

🛠️ Utilisation de OWASP Amass pour la Reconnaissance de Surface d’Attaque

1. Recherche de Sous-Domaines

La découverte de sous-domaines est essentielle pour obtenir une vue d’ensemble de l’infrastructure d’une organisation. Amass peut scanner les sous-domaines d’un domaine cible à l’aide de la commande suivante :

Cette commande liste tous les sous-domaines associés à

.

2. Scan Actif des Ports et Résolution DNS

Amass permet d’exécuter des scans de ports sur les sous-domaines découverts pour identifier les services actifs. Cela permet de cartographier les services exposés et de détecter les points d’entrée potentiels.

3. Mode de Surveillance Continue

Pour les organisations souhaitant surveiller leur surface d’attaque, Amass propose un mode moniteur. Ce mode vérifie régulièrement les sous-domaines et détecte les nouveaux actifs.

Le mode moniteur est idéal pour garder une vue en temps réel sur l’empreinte numérique d’une organisation.

4. Création de Graphes et Cartographie des Relations

Amass dispose d’une fonctionnalité pour créer des graphes de relations entre les sous-domaines. Ces graphes offrent une visualisation des dépendances et des connexions, ce qui est crucial pour comprendre l’architecture réseau.

Le fichier HTML généré montre une vue interactive de la relation entre les sous-domaines, utile pour évaluer la structure de l’infrastructure.

🔄 Exemples de Scénarios avec OWASP Amass

Exemple 1 : Reconnaissance Passive sur un Domaine

La reconnaissance passive est idéale pour obtenir des informations sans générer de trafic vers la cible. La commande ci-dessous utilise des sources publiques pour détecter les sous-domaines :

Exemple 2 : Scan Actif et Résolution des IP

Pour compléter l’analyse, un scan actif avec résolution IP permet de découvrir des services associés aux sous-domaines :

Exemple 3 : Surveillance Continue avec Enregistrements Historique

La commande suivante surveille les sous-domaines d’un domaine et garde un historique des changements pour faciliter le suivi dans le temps :

🎯 Avantages d’Utiliser OWASP Amass

• Reconnaissance Complète : Offre une couverture approfondie avec des méthodes de reconnaissance actives et passives.
• Automatisation des Découvertes : La surveillance continue garantit un suivi constant de la surface d’attaque.
• Graphes Relationnels : Visualise les liens et les dépendances entre les sous-domaines, offrant une meilleure compréhension de l’infrastructure.
• Intégration d’API : Enrichit les résultats grâce aux API de services tiers pour des analyses encore plus complètes.
• Compatible Multi-Plateformes : Fonctionne sur Linux, Windows et macOS, assurant une flexibilité maximale.

📊 Rapports et Visualisation

OWASP Amass génère des rapports détaillés comprenant :

• Liste des Sous-Domaines Découverts : Informations complètes sur chaque sous-domaine.
• Graphes de Relation : Visualisation des connexions entre les sous-domaines et les services associés.
• Fichier d’Historique : Enregistre les changements au fil du temps pour une analyse des modifications.

🔗 Ressources et Documentation

Pour tirer pleinement parti de OWASP Amass, consultez les ressources suivantes :

• Documentation Officielle d’OWASP Amass
• Tutoriels et Exemples de Commandes
• API et Intégrations avec Amass

#OWASPAmass #CyberSecurity #SurfaceReconnaissance #RedTeam #InfoSec #NetworkMapping #Pentesting

Cet article sur OWASP Amass présente un outil de reconnaissance complet pour la sécurité des API et des domaines. Grâce à ses fonctionnalités avancées, Amass aide les chercheurs en sécurité et les équipes Red Team à identifier les risques, surveiller les modifications et renforcer la sécurité de leur organisation.

Please follow and like us: