Subdomain Enum

서브도메인 수집

개요

rule.csv에서 추출한 웹 타겟(WILDCARD, URL)에 대해 서브도메인을 수집하고 살아있는 호스트 + 기술스택을 탐지한다.

입력

• TARGET: 루트 도메인 (예: playtika.com)
• PROJECT_DIR: /projects/{project_id}/recon/

Phase 1 — Passive 서브도메인 수집

TARGET=TARGET
OUT=$PROJECT_DIR

subfinder -d $TARGET -all -silent \
  | tee $OUT/subfinder.txt

amass enum -passive -d $TARGET \
  | tee $OUT/amass.txt

# crt.sh (인증서 투명성 로그)
curl -s "https://crt.sh/?q=%25.$TARGET&output=json" \
  | python3 -c "
import json,sys
data=json.load(sys.stdin)
[print(e['name_value']) for e in data if '*' not in e['name_value']]
" | sort -u | tee $OUT/crtsh.txt

# 전부 합치기
cat $OUT/subfinder.txt $OUT/amass.txt $OUT/crtsh.txt \
  | sort -u > $OUT/subdomains_all.txt

Phase 2 — DNS 검증