▸ Protege tu webPaso 1 gratis
Encuentra los subdominios olvidados de tu propia web: Amass
Amass busca todos los subdominios de un dominio con fuentes públicas. Lo instalas, analizas tu propio dominio y revisas si hay subdominios viejos que conviene cerrar.
Al terminar tendrás
- Amass instalado.
- Lista de subdominios de tu dominio.
- Una lista de cosas que revisar.
En esta misión · 5 pasos · 16 min
Lo que vas a usar
16 min €0 4 GB RAM · sin GPU macOS
Antes de empezar
- Un dominio tuyo, o permiso por escrito de su dueño.
Necesitas además: En Windows se puede usar con la imagen oficial de Docker.
1Paso 01 de 05 · ~3 min
Instálalo
Con Homebrew.
- 1
Abre la terminal. En Mac: pulsa Cmd+Espacio, escribe Terminal y pulsa Enter. En Windows: pulsa la tecla Windows, escribe PowerShell y pulsa Enter.
TerminalmacOS$brew tap owasp-amass/homebrew-amass$brew install amassAsí debería verse
Con Homebrew se instala con brew tap owasp-amass/homebrew-amass y brew install amass.
Truco
🎉 Si amass -h muestra la ayuda, ¡nivel 1 superado!
¿Tu Mac dice «brew: command not found»? Instala Homebrew una vez
Homebrew es el instalador de programas que usamos en todas las misiones de Mac. Pega esto en la Terminal (es el comando oficial de brew.sh). Te pedirá la contraseña del Mac: al escribirla no se ve nada, es normal.
Instala HomebrewmacOS$/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"Al terminar, copia y ejecuta las líneas que salen bajo «Next steps», cierra la Terminal y ábrela de nuevo. Comprueba con brew --version.
Comprueba que funcionaamass -h funciona.
Si algo falla (1)
- Sale «brew: command not found»
- Te falta Homebrew. Instálalo con el comando de su web oficial, brew.sh, cierra la terminal, ábrela otra vez y repite.
¿Sigues atascado? Pregunta en la comunidad Avisar de un error en este paso
- 1
Lo que desbloqueas
4 pasos · 1 comando · 1 errores típicos resueltos
- 2Solo lo tuyo~1 min
Antes de empezar.
- 3Enumera~6 min
Tu dominio.
1 comando · 1 error resuelto · comprobación incluida
- 4Lee los resultados~3 min
Subdominios.
- 5Tu lista~3 min
Qué cerrar.
Pasos 2–5 con el plan Anual
Primeros logros
Ya lo tienes funcionando. Pruébalo con esto:
Revisar
Subdominios.
Esta es la lista de subdominios de mi dominio: [pega]. ¿Cuáles parecen viejos o de pruebas y qué debo comprobar en cada uno?
Permiso
Por escrito.
Escribe una autorización breve para que el dueño de un dominio me permita analizar sus subdominios con fines de auditoría.
Cómo deshacerlo
Desinstala Amass y borra su configuración si no la quieres.
$brew uninstall amassHaciendo esta misión juntos
Sé de los primeros en terminarla. Si te atascas, pregunta: quien ya la hizo te puede ayudar.