서브도메인 찾기(Certificate Transparency 인증서 투명성)
공개 Certificate Transparency 로그에서 도메인의 서브도메인을 찾습니다. 공개적으로 신뢰되는 SSL 인증서에 나타난 모든 이름과 최신 인증서 날짜를 보여 줍니다.
작동 방식
서브도메인이 CT 로그에 나타나는 이유
모든 공개 인증서는 기록됩니다
브라우저는 공개적으로 신뢰되는 인증서를 Certificate Transparency 로그에 기록하도록 요구하므로, 인증서의 모든 이름이 공개됩니다.
공격 표면 점검
잊힌 스테이징 사이트나 오래된 서비스에 DNS와 인증서가 남아 있는 경우가 많습니다. 목록을 검토하고 더 이상 쓰지 않는 것은 제거하세요.
와일드카드는 이름을 숨깁니다
*.example.com 인증서는 모든 서브도메인을 나열하지 않고 포함하므로, 와일드카드로 제공되는 이름은 개별적으로 나타나지 않습니다.
FAQ
자주 묻는 질문
사용 중인 서브도메인이 보이지 않는 이유는?
와일드카드 인증서나 사설 인증서를 쓰고 있거나, 별도의 인증서가 발급된 적이 없기 때문입니다.
CT 로그에서 서브도메인을 숨길 수 있나요?
내부용 이름에는 와일드카드 인증서를 사용하세요. 개별 공개 인증서에 기록된 이름은 로그에서 삭제할 수 없습니다.
더 많은 무료 도구
모든 도구DNS 조회공용 리졸버로 A, AAAA, MX, TXT, NS, CAA 등을 조회합니다.WHOIS 조회도메인의 등록 기관, 날짜, 상태, 네임서버를 확인합니다.DNS 전파 확인전 세계 리졸버가 도메인에 대해 어떤 응답을 주는지 확인하세요.DNSSEC 검사도메인의 DNSSEC 신뢰 체인(DS, DNSKEY, 서명)을 검증합니다.퓨니코드 변환국제화 도메인 이름과 xn-- 형식을 서로 변환합니다.SSL 인증서 확인사이트의 인증서, 체인, 만료일, TLS 버전을 확인합니다.HTTP 헤더 확인URL의 상태 코드, 리디렉션, 응답 헤더를 확인합니다.내 IP 주소 확인내 공인 IP 주소, 역방향 DNS, 브라우저 정보.
모든 서브도메인에 무료 인증서
SSL Certificates 신뢰할 수 있는 CA의 DV, OV, EV