AttackSurfaceMapper 是一款旨在自动化侦察过程的工具。
AttackSurfaceMapper (ASM) 是一款侦察工具,它使用 开源 信息和主动技术相结合的方式来扩展目标的攻击面。您可以输入一个或多个域、子域和 IP 地址的混合组合,它会使用多种技术来查找更多的目标。它会使用暴力破解和被动查找等技术来枚举子域,包括同一网络块所有者的其他 IP、指向这些 IP 的多个域名等。
一旦目标列表完全展开，它会对这些目标进行被动侦察，拍摄网站屏幕截图，生成可视化地图，在公开泄露中查找凭据，使用 Shodan/Censys 进行被动端口扫描，以及从 LinkedIn 中提取员工信息。
nano keylist.asmpython3 asm.py -t your_site.com -ln -w resources/top100_sublist.txt -o demo_run还可以设置其他可选参数,以选择除了默认的被动模块外,还包括主动侦察模块。
…暂无开放 Issues，或尚未同步最近议题。