Amass

-passive Mode passif — aucune requête DNS directe (OSINT only, plus discret)

-active Mode actif — tentatives de transfert de zone et récupération de certificats

-brute Brute-force DNS après énumération

-alts Générer des variantes de noms (altérations)

-w Wordlist brute-force

Fichier de sous-domaines pour le brute-force

-timeout Timeout (minutes)

Durée max de l'énumération (0 = illimité)

-asn ASN cibles

Numéros ASN séparés par virgules (intel)

-cidr CIDRs cibles

Plages IP séparées par virgules (intel)

-whois Utiliser les données WHOIS pour découvrir des domaines connexes (intel)

-r Résolveurs DNS non fiables

IPs séparées par virgules

-tr Résolveurs DNS fiables

IPs séparées par virgules

-dns-qps Requêtes DNS/s

Max requêtes par seconde (tous résolveurs)

-bl Liste noire

Sous-domaines à exclure, séparés par virgules

-max-depth Profondeur max brute-force

Nombre de labels max pour le brute-force

-ipv4 Afficher les adresses IPv4 des noms découverts

-ipv6 Afficher les adresses IPv6 des noms découverts

-ip Afficher toutes les IPs (IPv4 + IPv6)

-src Afficher la source des données pour chaque nom découvert

-v Mode verbose — détails de statut et debug

-silent Mode silencieux — désactiver toute sortie console

-o Fichier de sortie

Sauvegarder les résultats dans un fichier texte

-json Export JSON

Chemin vers le fichier JSON de sortie

-dir Dossier de travail

Répertoire contenant les fichiers de sortie amass

-log Fichier de log

Erreurs et logs d'amass

-config Fichier config

Fichier INI avec clés API (Shodan, VirusTotal…)