서브도메인 능동 열거: subfinder → puredns → httpx
ATT&CK T1595.003의 DNS 축. passive 수집 → active brute-force → live host 식별까지 3단 체인을 각 도구 역할로 분리해 정리.
Wordlist-Scanning
ffuf로 디렉터리/엔드포인트 열거
ATT&CK T1595.003 Wordlist Scanning에서 웹 경로/파라미터 열거의 표준 도구. soft-404 캘리브레이션과 상태 필터링을 조합하는 패턴 정리.