OWASP Amass（攻击面管理与资产发现工具） 下载

简介

OWASP Amass 是 OWASP 基金会下的开源项目，旨在帮助信息安全专业人员执行攻击面网络映射和外部资产发现。它利用开源情报收集与主动侦察技术，通过资产发现集合引擎、资产数据库存储发现结果，并采用开放资产模型（Open Asset。（当前收录版本 5.1.3，适用 win/x64。）

详细介绍

OWASP Amass 是一个由 OWASP 基金会维护的开源框架，专注于攻击面管理和外部资产发现。其核心目标是为所有安全专业人员提供深入的攻击面管理能力。框架包含三大组件：资产发现集合引擎（用于从多种开源数据源收集信息）、资产数据库（用于存储和管理发现结果）、以及开放资产模型（Open Asset Model），该模型被多种工具采用，以统一描述和理解攻击面。Amass 通过被动开源情报收集（如 DNS 记录、证书透明度日志、搜索引擎等）和主动侦察技术（如子域名枚举、端口扫描等）来识别组织的外部资产，帮助安全团队全面了解自身网络暴露面。该工具适用于渗透测试、红队行动、安全审计、漏洞管理等场景，支持 Windows 和 Linux 平台，并提供命令行界面。Amass 由项目负责人 Jeff Foley 领导，社区通过 Discord 服务器进行交流。

适合人群

• 渗透测试人员
• 红队行动成员
• 安全审计人员
• 企业安全团队
• 安全研究人员

安装教程

OWASP Amass 的安装与上手步骤如下：

1. **环境前置**：Amass 需要 Go 语言环境（建议 1.16 以上版本），请确保系统已安装 Go。对于 Windows 用户，还需确保系统为 64 位（x64）。

2. **下载与解压**：从官方渠道下载适用于 Windows x64 的压缩包（如 amass_windows_amd64.tar-portable-win-x64.zip），解压到指定目录。

3. **运行安装**：解压后，进入目录，找到可执行文件（如 amass.exe）。在命令行中运行 `amass -h` 验证是否安装成功。若需全局使用，可将该目录添加到系统 PATH 环境变量。

4. **首次启动与验证**：运行 `amass enum -d example.com` 进行基础枚举测试，确认能正常收集数据。

5. **常见注意**：确保网络畅通，因为 Amass 需要访问外部数据源。若遇到权限问题，以管理员身份运行命令行。

支持平台：Windows、Linux

版本与文件信息

• 版本：5.1.3
• 平台：win x64
• 文件名：amass_windows_amd64.tar-portable-win-x64.zip
• 文件大小：17.9 MB
• SHA256：1a104d37e49cce0c6d68ab80e0c73b75c026373ca1553bb415f09efd09d63bc0

下载地址

• 开源地址：https://owasp.org/www-project-amass/
• baidu网盘：https://pan.baidu.com/s/1SH_j8ZbJNnyv46ZZMv04vg（提取码：1cua）

常见问题

• OWASP Amass（攻击面管理与资产发现工具） 下载后无法安装怎么办？
  请确认系统满足 win 平台要求，并以管理员身份运行安装包；若提示缺少运行库，请先安装对应系统组件。
• 如何确认下载的文件是官方原版？
  通过页面上提供的 SHA256 校验值与官方公布值比对；一致即为官方原版，不一致请勿使用。
• OWASP Amass（攻击面管理与资产发现工具） 有绿色版或便携版吗？
  是否提供便携版以官方发布页为准；本站仅收录官方公开下载与网盘镜像，不提供破解或修改版本。

核心功能

• 下载前展示真实文件名「amass_windows_amd64.tar-portable-win-x64.zip」、版本 5.1.3、文件大小 18763828，以及适用平台 win/x64，便于逐项核对后再获取。
• 本站提供已校验的下载通道（baidu 网盘，提取码随页面展示），并保留官方站点入口作为备用来源。
• 能力覆盖：软件、Windows、开源，可按需选取对应功能模块。

使用场景

• 需要在本机部署或重装 OWASP Amass（攻击面管理与资产发现工具）（5.1.3），并希望先核对版本与文件信息再获取的场景。
• 处理「OWASP Amass（攻击面管理与资产发现工具）下载」相关需求、希望一次性拿到可核对文件与步骤时。
• 需要在多台设备使用同一 OWASP Amass（攻击面管理与资产发现工具） 版本（5.1.3），便于统一环境与后续排查时。

注意事项

• 获取文件后请核对文件名「amass_windows_amd64.tar-portable-win-x64.zip」与文件大小「18763828」是否与本页一致，避免拿到错误版本。
• 部署 OWASP Amass（攻击面管理与资产发现工具） 时路径建议避免中文与空格，可减少部分写入失败的概率。
• 若安全软件出现拦截提示，请先确认来源为本页收录渠道后再决定是否放行。

安装与校验

• 获取前先核对文件名、文件大小与版本号（本页：amass_windows_amd64.tar-portable-win-x64.zip / 18763828 / 5.1.3），逐项比对后再继续。
• 通过本页「baidu 网盘」通道转存到自己的网盘后再取回文件，可避免直接下载中断造成的文件不完整。
• 解压后先确认 OWASP Amass（攻击面管理与资产发现工具） 主程序能否正常启动，再决定是否替换原有版本。
• 如遇安全软件拦截，请先确认来源为本页收录渠道，再决定是否放行。

国内网盘获取步骤

• 第 1 步：在本页下载区打开「baidu」通道，先核对页面标注的版本号 5.1.3、平台 win/x64，再进入分享页。
• 第 2 步：输入本页展示的提取码完成校验（提取码以本页下载区为准，不要从第三方来源获取）。
• 第 3 步：把文件转存到自己的「baidu」账号后再下载，避免分享链接失效或下载中断；若为压缩包，建议解压到 C:\\Tools 这类不含中文与空格的路径。
• 第 4 步：下载完成后核对文件名「amass_windows_amd64.tar-portable-win-x64.zip」、文件大小「18763828」与版本号 5.1.3，与本页信息一致再安装或运行。