tldr/pages.es/common/amass-enum.md

amass enum

Busca subdominios de un dominio. Más información: https://github.com/OWASP/Amass/blob/master/doc/user_guide.md#the-enum-subcommand.

• Búsqueda pasiva de subdominios de un dominio:

amass enum -passive -d {{nombre_de_dominio}}

• Busca subdominios de un dominio y los verifica activamente intentando resolver los subdominios encontrados:

amass enum -active -d {{nombre_de_dominio}} -p {{80,443,8080}}

• Hace una búsqueda en su modalidad fuerza bruta de subdominios:

amass enum -brute -d {{nombre_de_dominio}}

• Guarda los resultados en un archivo de texto:

amass enum -o {{archivo_salida}} -d {{nombre_de_dominio}}

• Guarda los resultados a una base de datos:

amass enum -o {{archivo_salida}} -dir {{ruta/a/directorio_base_de_datos}}