securecodebox/scanner-amass

OWASP secureCodeBox Amass 扫描器镜像

镜像概述和主要用途

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，用于集成各种安全漏洞扫描器，提供简单轻量的接口，支持DevSecOps团队在开发过程中自动化安全漏洞测试。本镜像为secureCodeBox集成的Amass扫描器镜像，作为官方Amass Docker镜像的替代方案，解决官方镜像旧版本定期被移除导致的构建中断问题。通过基于官方镜像重新构建并推送到secureCodeBox Docker仓库，确保扫描器版本稳定性。

核心功能和特性

• 基于官方Amass镜像构建，保持功能一致性
• 解决官方镜像旧版本移除导致的构建问题，确保版本稳定性
• 支持子域名枚举和外部资产发现
• 结合secureCodeBox的parser镜像，可将扫描结果解析为通用格式
• 支持多种扫描配置参数，满足不同场景需求

支持的标签

• latest：最新稳定版本构建
• 特定版本标签，如 3.0.0、2.9.0、2.8.0、2.7.0

使用方法

拉取镜像

bash
docker pull docker.xuanyuan.run/securecodebox/scanner-amass

使用说明

该扫描器镜像需与对应的parser镜像配合使用，以将扫描发现结果解析为secureCodeBox通用格式。更多详情请查看https://www.securecodebox.io/docs/scanners/Amass。

OWASP Amass 介绍

注意：Amass目前存在https://github.com/owasp-amass/amass/issues/918，枚举过程有时无法正确退出而无限运行。建议使用`-timeout MINUTES`选项缓解此问题，扫描将在指定分钟后退出，且发现结果可正确解析。

https://owasp.org/www-project-amass/开发了一款工具，帮助信息安全专业人员使用开源信息收集和主动侦察技术执行***面网络映射和外部资产发现。了解更多关于Amass扫描器的信息，请访问https://owasp.org/www-project-amass/或https://github.com/OWASP/Amass。

扫描器配置

以下安全扫描配置示例基于https://github.com/owasp-amass/amass/blob/master/doc/user_guide.md#the-enum-subcommand，更多配置示例请参考原始文档。

基础用法

子域名枚举的最基本使用：

bash
amass enum -d example.com

典型DNS枚举参数

bash
amass enum -v -brute -min-for-recursive 2 -d example.com

特殊命令行选项

• 启用名称变体生成：

  bash
  amass enum -alts -d example.com
  

• 关闭递归暴力破解：

  bash
  amass enum -brute -norecursive -d example.com
  

• 逗号分隔的域名（可多次使用）：

  bash
  amass enum -d example.com
  

社区

欢迎加入我们：

• https://github.com/secureCodeBox/
• https://owasp.org/slack/invite

• ---

secureCodeBox是官方https://www.owasp.org/index.php/OWASP_secureCodeBox项目。

许可证

与所有Docker镜像一样，本镜像可能包含其他软件，这些软件可能采用其他许可证（如基础发行版中的Bash等，以及主要软件的任何直接或间接依赖项）。

对于任何预构建镜像的使用，镜像用户有责任确保对本镜像的任何使用符合其中包含的所有软件的相关许可证。