Seminar OWASP Amass – Installation, CLI und erste Enumeration

Der Einstiegskurs führt von einer leeren Linux-Laborumgebung zu einem reproduzierbaren Amass-Arbeitsplatz. Installation, Verzeichnisstruktur, Konfiguration, Scope, Datenquellenprofil, Engine-Verbindung, erster passiver Lauf und grundlegende Abfragen werden schrittweise aufgebaut. Jeder Abschnitt endet mit einem technischen und fachlichen Prüfpunkt.

Inhaltsübersicht

• Laborplanung und Voraussetzungen
• Installation und Versionskontrolle
• Konfigurationsgrundlagen
• CLI-Orientierung und Arbeitsmuster
• Erste passive Enumeration
• Grundlegende Abfragen und Fehlerbehebung
• Praxisprojekt
• Arbeitsweise und Qualitätssicherung

Kompetenzziele

• Amass in einer unterstützten Laborumgebung reproduzierbar bereitstellen
• Konfigurations- und Datenquellendateien strukturiert anlegen
• CLI-Hilfe, Profile, Parameter und Statusausgaben sicher verwenden
• einen autorisierten passiven Erstlauf starten und beobachten
• Assets und Beziehungen aus der Datenbank abfragen und plausibilisieren

Seminarinhalte

1. Laborplanung und Voraussetzungen

Vor der Installation werden Betriebssystem, Ressourcen, Netzwerk, Speicher, Zeitquelle und autorisierter Übungsscope geprüft.

1. Hostversion, Architektur und verfügbare Ressourcen dokumentieren.
2. DNS-, Netzwerk- und Zeitkonnektivität mit lokalen Testzielen prüfen.
3. Arbeits-, Konfigurations-, Log- und Datenpfade festlegen.
4. Labor-Scope, Ausschlüsse und verantwortliche Freigabe erfassen.

2. Installation und Versionskontrolle

Die Bereitstellung wird über einen festen, dokumentierten Weg durchgeführt. Version, Prüfsumme oder Imagekennung und Abhängigkeiten werden für spätere Wiederholbarkeit festgehalten.

1. Installationsweg passend zur Laborplattform auswählen.
2. Software oder Containerimage mit festgelegter Version bereitstellen.
3. Programmstart und Hilfeausgabe ohne produktiven Auftrag prüfen.
4. Installationsstand, Pfade und Rückbauanweisung dokumentieren.

3. Konfigurationsgrundlagen

Allgemeine Engine- und Datenbankparameter werden von Datenquellen und Geheimnissen getrennt. Eine minimale Konfiguration erleichtert Fehlersuche und spätere Erweiterung.

1. Basisdatei mit Verbindungs- und Laufzeitparametern anlegen.
2. Datenquellenprofil mit ausschließlich bereitgestellten Laborquellen erstellen.
3. Dateirechte und Eigentümer für Konfiguration und Geheimnisse prüfen.
4. Konfiguration auf Syntax, Pfade und unzulässige Standardwerte testen.

4. CLI-Orientierung und Arbeitsmuster

Die Kommandozeile wird über Hilfe, Unterbefehle, Ein- und Ausgaben sowie einheitliche Laufkennungen erschlossen. Befehle werden nicht auswendig gelernt, sondern aus Ziel und Kontext abgeleitet.

1. Globale Hilfe und relevante Unterbefehle systematisch lesen.
2. Konfigurationspfad, Profil und Scope explizit angeben.
3. Laufkennung und Logausgabe für spätere Zuordnung festlegen.
4. Trockenprüfung oder kleinsten möglichen Test ohne Scope-Erweiterung durchführen.

5. Erste passive Enumeration

Der Erstlauf nutzt einen kleinen, freigegebenen Scope und passive Quellen. Status, Logmeldungen und Datenbankeinträge werden parallel beobachtet.

1. Ausgangsdomäne und Ausschlüsse gegen das Scope-Register prüfen.
2. Passives Profil starten und Startzeit sowie Laufkennung erfassen.
3. Fortschritt, Quellenfehler und Abschlussstatus beobachten.
4. Ergebnismenge mit einer vorher definierten Plausibilitätsspanne vergleichen.

6. Grundlegende Abfragen und Fehlerbehebung

Nach dem Lauf werden Assets und Beziehungen abgefragt. Fehlende Daten, Verbindungsprobleme und Konfigurationsfehler werden mit einem festen Prüfpfad eingegrenzt.

1. Domains, Namen, IP-Adressen und zentrale Beziehungen ausgeben.
2. Einen Beziehungspfad vom Scope-Startpunkt zu einem Fund nachvollziehen.
3. Bei Fehlern zuerst Konfiguration, Verbindung, Berechtigung und Logs prüfen.
4. Arbeitsstand, Befunde und offene Fragen in einem Laborprotokoll sichern.

Praxisprojekt

Im Labor entsteht ein reproduzierbarer Arbeitsplatz mit dokumentierter Installation, minimaler Konfiguration und geschütztem Datenquellenprofil. Ein passiver Referenzlauf liefert einen kleinen Asset-Bestand, der anschließend über grundlegende Abfragen und Beziehungspfade geprüft wird.

1. Laborvoraussetzungen und autorisierten Scope prüfen.
2. Amass mit fester Version installieren und Startfähigkeit kontrollieren.
3. Basis- und Datenquellenkonfiguration samt Rechten anlegen.
4. Passiven Erstlauf starten, beobachten und Fehler einordnen.
5. Asset-Abfragen, Beziehungspfad und Laborprotokoll abschließen.

Arbeitsweise und Qualitätssicherung

Die Durchführung kombiniert fachliche Einordnung, demonstrierte Arbeitsabläufe, geführte Laborphasen und eigenständige Kontrollaufgaben. Jeder Arbeitsschritt wird mit Scope, Eingaben, Laufparametern, Beobachtungen und Prüfpunkt dokumentiert. Wiederholbare Testläufe, Positiv- und Negativkontrollen sowie eine klare Trennung zwischen bestätigten, wahrscheinlichen und ungeklärten Assets sichern die Nachvollziehbarkeit. Alle Analysen erfolgen ausschließlich in autorisierten Übungsumgebungen oder innerhalb schriftlich freigegebener Zielbereiche.