tldr/pages.zh/common/amass-enum.md

amass enum

查找一个域的子域名。 更多信息：https://github.com/owasp-amass/amass/blob/master/doc/user_guide.md#the-enum-subcommand。

• 查找一个[d]omain的子域名（被动）：

amass enum -d {{domain_name}}

• 查找一个[d]omain的子域名并主动验证，尝试解析找到的子域名：

amass enum -active -d {{domain_name}} -p {{80,443,8080}}

• 对子[d]omains进行暴力搜索：

amass enum -brute -d {{domain_name}}

• 将结果保存到文本文件中：

amass enum -o {{output_file}} -d {{domain_name}}

• 将终端输出保存到文件，并将其他详细输出保存到目录中：

amass enum -o {{output_file}} -dir {{path/to/directory}} -d {{domain_name}}

• 列出所有可用的数据源：

amass enum -list