서브도메인 능동 열거: subfinder → puredns → httpx ATT&CK T1595.003의 DNS 축. passive 수집 → active brute-force → live host 식별까지 3단 체인을 각 도구 역할로 분리해 정리.