amass有啥用？说实话，我一开始也满脸问号！
你有没有过这种体验？刷技术社区的时候，突然看到一个大佬在文章里写“我用amass扫了一遍，收获还不错”，然后你心里咯噔一下——amass有啥用啊？这玩意儿名字听着挺唬人，到底能干啥？别急，我当初也是这么懵过来的，今天咱就掰开了揉碎了聊聊，保证你听完之后,也想上手试试！
先说说我踩过的坑
刚接触网络安全那会儿，我天真地以为信息收集嘛，随便跑个whois、查查DNS不就完了？结果呢，漏了一堆子域名不说，还差点在项目里出洋相，后来一个老哥甩给我一句：“你用amass试试。”我当时还嘴硬：“amass有啥用啊？不就是个子域名枚举工具吗？”——哎，现在回想起来，真想抽自己一巴掌，这玩意儿，真不是“就是个工具”那么简单！
amass有啥用？我给你数数
第一，它能帮你把资产“扒个底朝天”。 你知道大公司有多少个子域名吗？几十个？几百个？天真！amass通过主动+被动的方式，能从证书透明度日志、搜索引擎、DNS数据库等几十个来源里捞数据，把目标域名相关的子域名、IP、ASN信息全给你串起来，我第一次跑完看到输出列表的时候，人都傻了——原来一个域名背后藏着这么多“暗门”！
第二，它特别适合做攻击面管理。 说白了，你得先知道自家门开在哪儿，才能谈防守对吧？amass能帮你梳理出对外暴露的资产清单，哪些是老的、哪些是测试环境的、哪些压根没人管——这些可都是安全隐患啊！我有个朋友做渗透测试，每次接活第一件事就是跑amass，用他的话说：“amass有啥用？它帮我省了至少两天的前期摸底时间，香得很！”
第三，它支持可视化，这点真的戳我。 amass自带一个可视化功能，能把资产关系画成图，谁跟谁连着、哪个IP下挂了多少域名，一目了然，你想想，跟老板汇报的时候甩出一张图，不比干巴巴念列表有说服力？反正我是靠这招混过好几次周会（嘘——）。
我得泼盆冷水
amass虽好，可别把它当万能钥匙啊！它跑起来是真的吃资源，配置不当的话，跑一晚上都有可能，而且主动模式会跟目标产生交互，没授权千万别乱扫，不然等着收律师函吧你！我一般建议新手先用被动模式练手，熟悉了再上强度，还有啊，它的输出结果需要二次筛选，别一股脑全信——工具是死的,人是活的嘛！
怎么用才不亏？
说真的，amass有啥用这个问题的答案，取决于你怎么用它，我的习惯是：先被动收集打底，再针对重点域名做主动枚举，最后结合其他工具交叉验证，配置文件的参数别偷懒，该调的调，该限速的限速，对了，记得定期跑一次，资产是动态变化的,上个月的清单这个月可能就过期了。
最后唠两句
写到这儿，我突然想起当初那个满脸问号的自己，现在你再问我amass有啥用，我会说：它就像一把趁手的铲子，帮你把地底下埋着的东西挖出来——至于挖出来之后怎么用，那得看你的本事了，工具永远只是工具，思路才是灵魂，这话我真不是装深沉,是踩坑踩出来的血泪教训啊！
行了，不多说了，我得去跑今天的amass任务了，你要是还没试过，赶紧装一个玩玩，记得回来告诉我你的感受——我赌五毛，你也会发出一句“卧槽，原来还有这些”的感叹！