URL 하나로 웹사이트의 서브도메인 찾기 🔎

특정 도메인에 연결된 서브도메인 목록을 간단하게 확인할 수 있는 방법이 있습니다.

핵심은 CRT(Certificate Transparency) 공개 데이터입니다. TLS 인증서 관련 기록을 검색하면 메인 도메인과 연결된 여러 서브도메인을 발견할 수 있습니다.


사용 방법

아래 URL에서 [domain-name-here] 부분을 확인하려는 도메인으로 바꾸면 됩니다.

https://crt.name/v1/search?apex=[domain-name-here]

예를 들어 example.com을 확인하려면 다음과 같이 입력합니다.

https://crt.name/v1/search?apex=example.com

이런 방식으로 공개 인증서 기록에 나타난 서브도메인 정보를 탐색할 수 있습니다.


어디에 활용할 수 있을까?

- 보안 점검 시 외부에 노출된 서비스 파악
- 자사 도메인의 하위 도메인 목록 조사
- 웹 인프라와 공격 표면을 이해하기 위한 초기 정찰
- 보안 연구 및 자산 관리

다만 인증서 기록에 등장하는 도메인이 현재도 운영 중이라는 보장은 없습니다. 또한 이 방법으로 모든 서브도메인을 빠짐없이 찾을 수 있는 것도 아닙니다.

본인이 소유하거나 점검 권한이 있는 도메인의 보안 관리에 활용하세요.

인공지능 정보:
https://t.me/aiinnovationstudio

#사이버보안 #웹보안 #서브도메인 #OSINT #정보보안 #개발자도구