왜 서브도메인 조회를 해야 하나요?
서브도메인 조회(Subdomain Enumeration)는 네트워크 보안 감사(침투 테스트) 및 정보 수집 단계의 가장 핵심적인 단계 중 하나입니다. 많은 대형 기업의 메인 사이트 보안 보호는 매우 엄격하지만, 에지 비즈니스, 테스트 환경 또는 내부 시스템은 종종 2차甚至 3차 서브도메인(예: dev.example.com 또는 test.api.example.com)에 배포됩니다. 이러한 서브도메인을 수집함으로써 웹사이트의 네트워크 자산 노출면을全面 평가할 수 있습니다.
본 도구는 공개 DNS 이력 기록과 검색엔진 인터페이스를 활용하여 대상 서버에 악성 탐지 패킷을 전혀 전송하지 않고(수동 정보 수집) 해당 도메인 관련 분석 목록을 빠르게 획득합니다. 이는 웹사이트 관리자가 잊혀진 DNS 기록을 점검하고 도메인 하이재킹 또는 서브도메인 탈취(Subdomain Takeover) 취약점을 방지하는 데 중요한 방어적 의미가 있습니다.