T1595 Active Scanning
능동적 스캐닝
전술:
Reconnaissance · 정찰
관련 글 (6)
-
서브도메인 능동 열거: subfinder → puredns → httpx
ATT&CK T1595.003의 DNS 축. passive 수집 → active brute-force → live host 식별까지 3단 체인을 각 도구 역할로 분리해 정리.
-
ffuf로 디렉터리/엔드포인트 열거
ATT&CK T1595.003 Wordlist Scanning에서 웹 경로/파라미터 열거의 표준 도구. soft-404 캘리브레이션과 상태 필터링을 조합하는 패턴 정리.
-
Nuclei로 템플릿 기반 취약점 스캔
ATT&CK T1595.002에서 웹/API 레이어 취약점 식별의 사실상 표준 도구. YAML 템플릿 기반이라 CVE 커버리지 증식이 빠르고, 자체 템플릿 작성도 쉽다.
-
nmap NSE로 1차 취약점 스캔
ATT&CK T1595.002 Vulnerability Scanning의 첫 단계. nmap NSE로 서비스 식별과 함께 가볍게 알려진 취약점을 체크하는 패턴.
-
masscan으로 대규모 포트 스캔
ATT&CK T1595.001에서 /16 이상 범위를 빠르게 훑을 때 쓰는 masscan. 자체 TCP 스택으로 kpps 단위 속도를 내는 대신 신뢰도 트레이드오프를 이해해야 한다.
-
nmap으로 호스트/포트 스캔
ATT&CK T1595.001 IP 블록 스캐닝의 기본 도구. nmap으로 호스트 발견 → 포트 스캔 → 서비스/스크립트 상세까지 2단계 패턴 정리.