amass enum

Busca subdominios de un dominio. Más información: https://github.com/owasp-amass/amass/blob/master/doc/user_guide.md#the-enum-subcommand.

• Encuentra (pasivamente) subdominios de un [d]ominio:

amass enum -d nombre_dominio

• Encuentra subdominios de un [d]ominio y los verifica activamente intentando resolver los subdominios encontrados:

amass enum -active -d nombre_dominio -p 80,443,8080

• Realiza una búsqueda de sub[d]ominios por fuerza bruta:

amass enum -brute -d nombre_dominio

• Guarda los resultados en un archivo de texto:

amass enum -o archivo_de_salida -d nombre_dominio

• Guarda la salida del terminal en un archivo y otros resultados detallados en un directorio:

amass enum -o fichero_de_salida -dir ruta/a/directorio -d nombre_dominio

• Lista todas las fuentes de datos disponibles:

amass enum -list