본문 바로가기
Q&A2021년 9월 11일1분 읽기

서브도메인 열거(Subdomain Enumeration) 방법

문
문성민
조회 402댓글 1

침투 테스트 정보 수집 단계에서 서브도메인을 찾는 방법을 알려주세요.

이전 글
Nessus와 OpenVAS 취약점 스캐너 비교
다음 글
윈도우 PowerShell 악용 사례와 방어

댓글 1

김김영삼5년 전

서브도메인 열거 도구와 방법:

수동:

# DNS 쿼리
dig axfr @ns.target.com target.com  # Zone Transfer (대부분 차단됨)
nslookup -type=any target.com

# 구글 검색
site:target.com -www

자동화 도구:

  • Sublist3r — 검색엔진 기반
    sublist3r -d target.com
  • Amass — OWASP 프로젝트, 가장 강력
    amass enum -d target.com
  • subfinder — 빠르고 간편
  • knockpy — 워드리스트 기반 브루트포스

온라인:

  • crt.sh — Certificate Transparency 로그 검색
  • VirusTotal
  • SecurityTrails

crt.sh가 의외로 정확한 결과를 줍니다. SSL 인증서에 서브도메인이 포함되어 있거든요.

Ctrl+Enter로 등록