서브도메인 열거 도구란 무엇인가요?
서브도메인 열거 도구는 상위 도메인 아래의 후보 호스트명을 수집합니다. 일부 제품은 기존 인증서, DNS, 아카이브 또는 스캔 데이터세트를 조회하고, 다른 제품은 추측한 이름을 능동적으로 확인하거나 사이트를 크롤링해 조직의 공격 표면을 확장합니다. 모든 호스트명을 보장하는 외부 방법은 없습니다. 증거, 최신성, 검증 방식, 한도와 승인 및 위험 요구사항에 맞는지를 비교하세요.
DomScan을 개발자 최우선 선택으로 꼽는 이유
- 반환된 모든 항목에 출처 라벨을 제공하는 최선 노력 수동 호스트명 증거
- 선택적 DNS 검증으로 반환 이름을 확인하며 와일드카드 증거는 분리합니다
- 범위, 캐시, 잘림, 경고와 검증 요약 및 일괄 요청 제공
최고의 서브도메인 열거 도구 - 상위 8개
DomScan
우리의 선택 무료 등급- 반환된 모든 항목에 출처 라벨을 제공하는 최선 노력 수동 호스트명 증거
- 선택적 DNS 검증으로 반환 이름을 확인하며 와일드카드 증거는 분리합니다
- 범위, 캐시, 잘림, 경고와 검증 요약 및 일괄 요청 제공
WhoisXML API
차점자 무료 등급- 지정한 상위 도메인을 위한 전용 서브도메인 조회 엔드포인트
- JSON 및 XML 응답 형식으로 다양한 통합 요구 지원
- 커서 기반 페이지 매김으로 단일 응답보다 큰 결과 지원
SecurityTrails
- 지정 호스트명의 서브도메인을 반환하는 전용 REST 엔드포인트
- DNS, IP, WHOIS와 기업 데이터를 아우르는 폭넓은 API의 일부
- 읽기 전용 JSON API로 보강 및 보안 자동화에 적합
FullHunt
무료 등급- 프로그램 방식 서브도메인 열거를 제공하는 전용 도메인 엔드포인트
- 도메인 인텔리전스에 관련 호스트, DNS 레코드, 포트와 기술이 포함될 수 있음
- Enterprise 알림으로 새 서브도메인과 탐지·최초 확인 맥락을 보고
ViewDNS
무료 등급- 상위 도메인으로 검색하는 전용 서브도메인 탐색 엔드포인트
- 페이지가 매겨진 JSON 또는 XML 응답으로 큰 결과 지원
- 반환 항목에 관련 IP 주소와 마지막 확인 데이터 포함 가능
HackerTarget
무료 등급- curl 또는 다른 HTTP 클라이언트에서 직접 작동하는 간단한 호스트 검색 엔드포인트
- 일반 텍스트 결과가 발견 호스트명과 정방향 DNS 주소를 연결
- 데이터베이스 조회로 대상 네트워크에 열거 트래픽을 보내지 않음
Netlas
무료 등급- domain:*.example.com 같은 와일드카드 도메인 검색 지원
- 구조화된 DNS, 인터넷 응답, 인증서와 등록 데이터세트 검색
- API, 명령줄과 Python SDK로 연구 자동화 지원
Censys
무료 등급- 능동 DNS로 알려진 도메인의 현재 및 과거 레코드 제공
- 공격 표면 관리가 호스트, 인증서, 포트와 서비스와 함께 서브도메인 추적
- 자산 페이지에서 귀속된 서브도메인의 탐색 경로와 최근 활동 공개
상세 리뷰
DomScan 리뷰
DomScan은 실시간 RDAP, 폭넓은 TLD 지원, MCP를 통한 에이전트 통합을 중심으로 설계된 개발자용 도메인 인텔리전스 API입니다.
장점
- 반환된 모든 항목에 출처 라벨을 제공하는 최선 노력 수동 호스트명 증거
- 선택적 DNS 검증으로 반환 이름을 확인하며 와일드카드 증거는 분리합니다
- 범위, 캐시, 잘림, 경고와 검증 요약 및 일괄 요청 제공
단점
- 범위는 불완전합니다. DomScan은 이름 무차별 대입, 대상 크롤링, 포트 스캔 또는 취약점 테스트를 하지 않습니다
우리의 평가
명시적 출처, 선택적 DNS 검사, 별도 와일드카드 증거와 정직한 범위 한도를 원하는 개발자에게 DomScan이 가장 적합합니다. 능동 탐색, 지속적 귀속, 포트·서비스 스캔 또는 취약점 관리가 필요하면 더 폭넓은 공격 표면 플랫폼을 선택하세요.
WhoisXML API 리뷰
WhoisXML API는 포괄적인 위협 인텔리전스와 과거 도메인 데이터가 필요한 기업 보안 팀과 연구자를 위한 솔루션입니다. 강력하지만 복잡합니다.
장점
- 지정한 상위 도메인을 위한 전용 서브도메인 조회 엔드포인트
- JSON 및 XML 응답 형식으로 다양한 통합 요구 지원
- 커서 기반 페이지 매김으로 단일 응답보다 큰 결과 지원
단점
- 응답당 10,000개 레코드로 제한되며 더 큰 결과에는 페이지 매김이 필요합니다
우리의 평가
WhoisXML API는 기업 보안 사용 사례에 뛰어납니다. 과거 WHOIS 데이터나 위협 인텔리전스가 필요하다면 훌륭합니다. 더 간단한 가용성 확인에는 불필요하게 복잡하고 비쌉니다.
SecurityTrails 리뷰
SecurityTrails는 보안 연구원 및 위협 인텔리전스 팀을 위한 포괄적인 DNS 인텔리전스, 패시브 DNS 데이터, 서브도메인 열거 및 WHOIS 기록을 제공합니다.
장점
- 지정 호스트명의 서브도메인을 반환하는 전용 REST 엔드포인트
- DNS, IP, WHOIS와 기업 데이터를 아우르는 폭넓은 API의 일부
- 읽기 전용 JSON API로 보강 및 보안 자동화에 적합
단점
- 모든 서브도메인 요청에 SecurityTrails API 키가 필요합니다
우리의 평가
SecurityTrails는 보안 연구원 및 위협 인텔리전스 팀을 위한 포괄적인 DNS 인텔리전스, 패시브 DNS 데이터, 서브도메인 열거 및 WHOIS 기록을 제공합니다.
출처
최종 업데이트:
FullHunt 리뷰
FullHunt은(는) 인터넷 자산 검색과 하위 도메인 열거, DNS 인텔리전스, 오타 모니터링 및 공격 표면 관리를 위한 보안 자동화를 결합합니다.
장점
- 프로그램 방식 서브도메인 열거를 제공하는 전용 도메인 엔드포인트
- 도메인 인텔리전스에 관련 호스트, DNS 레코드, 포트와 기술이 포함될 수 있음
- Enterprise 알림으로 새 서브도메인과 탐지·최초 확인 맥락을 보고
단점
- FullHunt는 능동 기능을 갖춘 폭넓은 공격 표면 플랫폼이며 수동 조회와 같지 않습니다
우리의 평가
FullHunt은(는) 인터넷 자산 검색과 하위 도메인 열거, DNS 인텔리전스, 오타 모니터링 및 공격 표면 관리를 위한 보안 자동화를 결합합니다.
ViewDNS 리뷰
ViewDNS.info는 조사자와 운영자를 위한 DNS, 역방향 IP, 역방향 NS, 역방향 MX, WHOIS 및 IP 기록 조회의 광범위한 도구 상자를 제공합니다.
장점
- 상위 도메인으로 검색하는 전용 서브도메인 탐색 엔드포인트
- 페이지가 매겨진 JSON 또는 XML 응답으로 큰 결과 지원
- 반환 항목에 관련 IP 주소와 마지막 확인 데이터 포함 가능
단점
- API 요청에 ViewDNS API 키가 필요합니다
우리의 평가
ViewDNS.info는 조사자와 운영자를 위한 DNS, 역방향 IP, 역방향 NS, 역방향 MX, WHOIS 및 IP 기록 조회의 광범위한 도구 상자를 제공합니다.
HackerTarget 리뷰
HackerTarget는 서브도메인 발견, 역방향 DNS, 취약점 스캐닝 및 공격 표면 분석을 포함한 보안 중심 DNS 도구를 제공합니다.
장점
- curl 또는 다른 HTTP 클라이언트에서 직접 작동하는 간단한 호스트 검색 엔드포인트
- 일반 텍스트 결과가 발견 호스트명과 정방향 DNS 주소를 연결
- 데이터베이스 조회로 대상 네트워크에 열거 트래픽을 보내지 않음
단점
- 무료 사용은 하루 20회 조회와 요청당 50개 결과로 제한됩니다
우리의 평가
HackerTarget는 서브도메인 발견, 역방향 DNS, 취약점 스캐닝 및 공격 표면 분석을 포함한 보안 중심 DNS 도구를 제공합니다.
Netlas 리뷰
Netlas은 구조화된 APIs 및 대량 데이터 세트를 통해 검색, 인터넷 전체 스캔 데이터, DNS 레코드, SSL 인증서, IP @__5__@@ 및 도메인 WHOIS을 결합합니다.
장점
- domain:*.example.com 같은 와일드카드 도메인 검색 지원
- 구조화된 DNS, 인터넷 응답, 인증서와 등록 데이터세트 검색
- API, 명령줄과 Python SDK로 연구 자동화 지원
단점
- 전용 상위 도메인 조회가 아닌 유연한 데이터세트 질의를 사용합니다
우리의 평가
Netlas은 구조화된 APIs 및 대량 데이터 세트를 통해 검색, 인터넷 전체 스캔 데이터, DNS 레코드, SSL 인증서, IP @__5__@@ 및 도메인 WHOIS을 결합합니다.
Censys 리뷰
Censys은 보안 팀과 연구원을 위한 인터넷 전체 검색, 인증서 인텔리전스 및 외부 공격 표면 검색을 제공합니다.
장점
- 능동 DNS로 알려진 도메인의 현재 및 과거 레코드 제공
- 공격 표면 관리가 호스트, 인증서, 포트와 서비스와 함께 서브도메인 추적
- 자산 페이지에서 귀속된 서브도메인의 탐색 경로와 최근 활동 공개
단점
- Censys는 인프라를 능동적으로 확인하고 스캔하므로 수동 탐색 전용 방식과 비교할 수 없습니다
우리의 평가
Censys은 보안 팀과 연구원을 위한 인터넷 전체 검색, 인증서 인텔리전스 및 외부 공격 표면 검색을 제공합니다.
출처
최종 업데이트:
순위 방법
탐색 방식, 범위 투명성, 출처, 최신성, 와일드카드 처리, 선택적 검증, 결과 한도, 일괄 지원, API 문서와 접근 모델을 비교합니다. 공급자마다 서로 다른 시점에 다른 데이터세트를 관찰하므로 호스트명 수만으로 순위를 정하지 않으며, 어떤 결과도 완전한 목록을 증명하지 않습니다.
최종 업데이트: