Surface — 외부 공격면 (EASM)
패시브 발견은 자유롭게, 능동 스캔(포트/취약점)은 소유권 검증된 자산에만 허용됩니다.
스캔 실행
검증된 자산만 능동 스캔 가능
발견된 자산
5개 자산
| 값 | 유형 | 출처 | 소유권 |
|---|---|---|---|
| demo.lindvioron.com | domain | manual | 검증됨 |
| www.demo.lindvioron.com | subdomain | subfinder | 미검증 |
| https://api.demo.lindvioron.com | url | httpx | 미검증 |
| staging.demo.lindvioron.com | subdomain | subfinder | 미검증 |
| https://vpn.demo.lindvioron.com | url | httpx | 미검증 |
스캔 이력
1회 실행
| Job | 유형 | 상태 | 진행률 |
|---|---|---|---|
| job-demo | 능동 | done | 100% |
Findings
evidence · confidence · provenance · freshness 첨부 (§8)
| 제목 | 심각도 | 신뢰도 | 출처 | 검증 | 상태 |
|---|---|---|---|---|---|
노출된 웹 서비스: https://www.demo.lindvioron.com {"status":200,"tech":["nginx","React"],"alive":true} | info | 신뢰도 높음 | httpx(mock) | 미검증 | |
개방 포트 22/staging.demo.lindvioron.com {"host":"staging.demo.lindvioron.com","port":22} | medium | 신뢰도 높음 | naabu(mock) | 미검증 | |
TLS 구버전 지원 (TLS 1.0/1.1) {"matched":"https://staging.demo.lindvioron.com","templateId":"ssl-tls-version"} | medium | 신뢰도 보통 | nuclei(mock):ssl-tls-version | 미검증 | |
관리자/VPN 인터페이스 외부 노출 가능성 {"matched":"https://vpn.demo.lindvioron.com","templateId":"exposed-panel"} | high | 신뢰도 보통 | nuclei(mock):exposed-panel | 미검증 |