WHOIS, DNS 열거와 인증서
WHOIS 레코드를 조회하고 DNS를 열거하며 인증서 투명성 로그를 사용해 공격 표면을 파악합니다.
WHOIS, DNS 열거와 인증서은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 2번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
WHOIS 조회
WHOIS는 도메인 등록 정보 데이터베이스를 조회하여 등록자 이름, 이메일, 등록 기관, 생성일 및 만료일, 네임서버를 확인합니다. GDPR로 인해 EU 내 WHOIS 데이터의 상당 부분이 익명화되었지만, 과거 기록과 EU 외 등록 정보는 여전히 정찰에 유용합니다.
whois example.com
whois 93.184.216.34 # reverse WHOIS on IPDNS 열거 기초
DNS 열거는 DNS 레코드를 조회하여 대상의 인프라를 파악합니다:
dig example.com A # IPv4 address
dig example.com AAAA # IPv6 address
dig example.com MX # mail servers
dig example.com TXT # SPF, DKIM, verification records
dig example.com NS # nameservers하위 도메인 열거
하위 도메인은 내부 서비스를 드러낼 수 있습니다. 방법:
- 단어 목록을 이용한 DNS 무차별 대입
- 인증서 투명성 로그
- 웹 아카이브 및 크롤러
gobuster dns -d example.com -w /usr/share/wordlists/subdomains.txt
amass enum -d example.com
subfinder -d example.com영역 전송 시도
잘못 구성된 DNS 서버는 영역 전송을 허용하여 모든 레코드를 노출할 수 있습니다:
dig axfr @ns1.example.com example.com
# If successful, dumps all DNS records
# Modern servers restrict AXFR to authorized secondaries수동 DNS 인텔리전스
수동 DNS 데이터베이스는 과거 DNS 확인 결과를 기록합니다. 도메인의 현재 IP가 변경되더라도 수동 DNS를 통해 과거에 어떤 IP로 확인되었는지 알 수 있으므로, 여러 공격 캠페인에 걸친 인프라 추적에 유용합니다.
도구: SecurityTrails, VirusTotal 수동 DNS, CIRCL pDNS.
역방향 DNS
역방향 DNS(PTR 레코드)는 IP 주소를 호스트 이름으로 연결합니다. 이를 통해 내부 명명 규칙을 드러내는 호스트 이름 패턴을 파악할 수 있습니다(예: prod-db-01.internal.example.com).
dig -x 93.184.216.34
nslookup 93.184.216.34
host 93.184.216.34정찰을 위한 인증서 투명성
인증서 투명성 로그에는 발급된 모든 TLS 인증서가 포함되며, 인증서에 포함된 모든 하위 도메인을 나열하는 SAN(주체 대체 이름)도 기록됩니다. 능동적인 검색 없이 하위 도메인을 탐색하는 데 매우 유용합니다.
curl "https://crt.sh/?q=%.example.com&output=json" | jq ".[].name_value" | sort -uASN 및 IP 범위 탐색
ASN 조회를 통해 조직이 소유한 모든 IP 범위 찾기:
whois -h whois.radb.net -- "-i origin AS12345"
# or use bgp.he.net to look up ASN by organization name
nmap --script asn-query --script-args targets=example.com이메일 인프라 정찰
MX 레코드, SPF TXT 레코드, DMARC TXT 레코드는 이메일 제공업체와 보안 상태를 보여 줍니다:
dig example.com MX
dig TXT _dmarc.example.com # DMARC policy
dig TXT _domainkey.example.com # DKIM selectors
# No DMARC = trivially spoofable domain쇼단 및 센시스 통합
WHOIS/ASN 조회로 얻은 IP 범위를 쇼단이나 센시스와 대조하면 열린 포트, 소프트웨어 버전, 노출된 인터페이스 등 인터넷에 공개된 모든 서비스를 확인할 수 있습니다. 대상에 단 하나의 패킷도 전송하지 않아도 됩니다.
정보 종합하기
전체 수동 정찰 절차:
- WHOIS → 등록자, 네임서버
- DNS 열거 → 하위 도메인, MX, TXT
- CT 로그 → 종합적인 하위 도메인 목록
- ASN 조회 → IP 범위
- 수동 DNS → 과거 확인 결과
- 쇼단/센시스 → 해당 IP에서 노출된 서비스
빠른 확인: DNS 정찰
주체 대체 이름에 포함된 모든 하위 도메인을 비롯해 특정 도메인에 발급된 모든 TLS 인증서를 보여 주는 자료는 무엇인가요?
강의 요약
WHOIS는 도메인 등록 정보를 보여 줍니다. DNS 열거(dig, 고버스터, 어매스)는 하위 도메인과 인프라를 찾습니다. 인증서 투명성 로그(crt.sh)는 SAN 하위 도메인을 포함해 발급된 모든 인증서를 나열합니다. ASN 조회는 IP 범위를 보여 줍니다. 수동 DNS는 과거 확인 결과를 기록합니다. 이러한 자료를 결합하면 능동적인 검색 없이 대상에 대한 종합적인 그림을 구축할 수 있습니다.
AI 튜터와 함께 Cyber Security Academy을(를) 배우세요 — 무료
브라우저에서 실제 코드를 작성하고 실행하며, 24/7 AI 튜터로부터 즉각적인 도움을 받고, 웹이나 앱에서 중단한 부분부터 계속 학습하세요.
- 코스
- 76
- 레슨
- 303
자주 묻는 질문
“WHOIS, DNS 열거와 인증서” 강의는 무료인가요?
네 — “WHOIS, DNS 열거와 인증서” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“WHOIS, DNS 열거와 인증서”에서 뭘 배우나요?
WHOIS 레코드를 조회하고 DNS를 열거하며 인증서 투명성 로그를 사용해 공격 표면을 파악합니다. 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 2번째 강의입니다.
“WHOIS, DNS 열거와 인증서” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.
이 강의의 모든 강의
- 정보 수집을 위한 Google 도킹
- WHOIS, DNS 열거와 인증서
- Shodan: 인터넷 장치를 위한 검색 엔진
- 소셜 미디어와 인물 검색 OSINT