www.git

www

~ Personal site — projects, posts, about. Built with sqzass.
git clone https://github.com/debuman/www.git

content/projects/usfx.ko.md (1915B)

      1 +++
      2 title = "usfx"
      3 description = "Ultimate Subdomain Finder X. 열두 가지 열거 기법, 전부 외부를 부르지 않는다."
      4 weight = 50
      5 date = 2026-01-20
      6 
      7 [extra]
      8 tier = "brief"
      9 
     10 eyebrow  = "서브도메인 탐색 · Python"
     11 tagline  = "이름난 서브도메인 도구는 하나같이 인터넷의 어떤 서비스를 부르는 것으로 시작한다. 내부망에서는 그게 정확히 없는 것이다."
     12 lang     = "Python"
     13 license  = ""
     14 version  = "1.2.0"
     15 platform = "크로스 플랫폼"
     16 repo     = "https://github.com/sqzer-x/usfx"
     17 stars    = 1
     18 accent     = "#8fb9a2"
     19 mark     = ""
     20 logo     = ""
     21 
     22 actions = [
     23   { label = "소스", url = "https://github.com/sqzer-x/usfx", style = "ghost" },
     24 ]
     25 
     26 facts = [
     27   { value = "12",     label = "모듈" },
     28   { value = "18,000", label = "최대 워드리스트" },
     29   { value = "0",      label = "외부 서비스" },
     30   { value = "1.2.0",  label = "버전" },
     31 ]
     32 
     33 features_eyebrow = ""
     34 features_title   = ""
     35 features_intro   = ""
     36 features = []
     37 
     38 session_eyebrow = ""
     39 session_title   = ""
     40 session_shell   = ""
     41 session_caption = ""
     42 session_lines = []
     43 
     44 cta_title = ""
     45 cta_text  = ""
     46 cta_actions = []
     47 +++
     48 
     49 내부 DNS 서버를 알려 주면 거기서부터 시작한다. 기법은 열두 가지이고 전부
     50 오프라인이다.
     51 
     52 DNS 무차별 대입 · 영역 전송(AXFR) · NSEC 과 NSEC3 를 따라가는 DNSSEC 워킹 ·
     53 MX, NS, TXT, SRV, SOA, CAA 레코드 수집 · 역방향 DNS 스윕 · CNAME 체인 분석 ·
     54 서브도메인 순열 · 재귀 하위 서브도메인 열거 · 가상 호스트 탐색 · TLS 인증서 SAN
     55 추출 · 서브도메인 탈취 탐지 · 웹 기술 탐지.
     56 
     57 워드리스트는 셋이 함께 들어 있고 각각 약 500, 3,500, 18,000 개다. 출력에는
     58 파이프라인 모드(`subs`, `web`, `ips`, `json`)가 있어서, 보고서를 파싱하는 대신
     59 다음에 돌 도구로 그대로 이어진다.
     60 
     61 ```bash
     62 pip install usfx
     63 ```