# amass enum

> Busca subdominios de un dominio.
> Más información: <https://github.com/OWASP/Amass/blob/master/doc/user_guide.md#the-enum-subcommand>.

- Búsqueda pasiva de subdominios de un dominio:

`amass enum -passive -d {{nombre_de_dominio}}`

- Busca subdominios de un dominio y los verifica activamente intentando resolver los subdominios encontrados:

`amass enum -active -d {{nombre_de_dominio}} -p {{80,443,8080}}`

- Hace una búsqueda en su modalidad fuerza bruta de subdominios:

`amass enum -brute -d {{nombre_de_dominio}}`

- Guarda los resultados en un archivo de texto:

`amass enum -o {{archivo_salida}} -d {{nombre_de_dominio}}`

- Guarda los resultados a una base de datos:

`amass enum -o {{archivo_salida}} -dir {{ruta/a/directorio_base_de_datos}}`