호스트 리스크 스캔

도메인이나 IP를 입력하면 이름 해석, 서브도메인 탐색, 포트 스캔, 서비스 식별, 위험 표시를 수행합니다. 웹 기준선과 취약점 점검은 선택 사항입니다

본인 자산만 · 포트 범위 선택 · 3개 계층 선택 · 결과 저장 및 이전 스캔과 비교

포트 범위

• 일반 — 흔한 노출 포트, 보통 수십 초면 완료
• 전체 포트 — 전체 범위 스캔, 느리지만 누락 없음
• 사용자 지정 — 원하는 포트가 일반 목록에 없을 때 사용

전체 포트 스캔은 약 6만 5천 회의 연결을 시도하며 보통 1~3분 걸립니다. 본인 자산에만 사용하세요.

서브도메인 탐색

• 표준 — 인증서, 홈페이지 링크, 상용 사전 사용 — 대부분의 경우 충분합니다
• 심층 — 확장 사전(약 200개). 시간이 더 걸립니다

심층 모드는 대상 DNS에 약 200회 질의합니다. 권한을 확인한 뒤 사용하세요.

서브도메인은 이 사이트가 직접 탐색합니다(대상 인증서의 SAN, 홈페이지 링크, DNS 사전 조회). 제3자 데이터 소스나 외부 스캔 API를 사용하지 않습니다.

검사 계층

• 포트 및 서비스
• 웹 보안 기준선 — 읽기 전용: 보안 헤더, 쿠키 속성, CORS 정책, 노출 파일, HTTPS 리다이렉트
• 웹 취약점 점검 — 페이지 파라미터에 점검용 값을 보냅니다(읽기 전용). 항목마다 근거와 신뢰도를 표시합니다

이 계층은 폼과 링크 파라미터에 점검용 값(따옴표, XSS 마커, 경로 이동 문자열 등)을 보냅니다. 읽기와 반사 여부만 확인하며 쓰기나 명령 실행은 하지 않습니다. 본인 자산에만 사용하세요.

표준 모드는 보통 15~40초, 전체 포트나 취약점 점검은 몇 분 걸립니다. 페이지를 닫지 마세요

• 이름 해석
• 서브도메인 탐색
• 포트 스캔
• 서비스 식별
• 웹 기준선
• 취약점 점검
• 위험 표시

위험 목록

• Redis 인증 없음
• 데이터베이스 공개 노출
• 원격 데스크톱 노출
• 인증서 만료
• 평문 프로토콜
• Git 저장소 노출
• 환경 변수 파일 노출
• HTTPS 미강제
• 반사형 XSS
• SQL 주입(오류 기반)

이 대상은 제 소유이거나 소유자의 서면 승인을 받았음을 확인합니다

체크 시각, 출발 IP, 이 문장이 작업과 함께 기록되어 승인 근거가 됩니다.

포트 범위는 일반/전체/사용자 지정 중 선택할 수 있습니다. 웹 기준선과 취약점 점검은 선택 사항이며 모두 읽기 전용입니다. UDP, 명령 주입, SSRF는 대상이 아닙니다.