OpenDoor — OWASP 웹 정찰 및 디렉터리 탐색 플랫폼

OpenDoor는 승인된 웹 정찰, 디렉터리 탐색, 서브도메인 열거, 핑거프린트, WAF 탐지, 우회 프로빙, 응답 필터링, 리포팅, 오픈 리다이렉트 검사, 제한된 크롤링 및 전송 기반 스캐닝 워크플로를 위한 오픈소스 CLI 정찰 플랫폼입니다.

보안 연구원, 침투 테스터, 버그 바운티 헌터, DevSecOps 엔지니어, 개발자가 노출된 경로, 로그인 패널, 디렉터리 목록, 제한된 리소스, 백업 파일, 웹 셸, 서브도메인 및 기타 잠재적으로 민감한 웹 자산을 식별할 수 있도록 돕습니다.

OpenDoor는 본인이 소유하거나 명시적으로 테스트 권한을 받은 시스템에서만 사용하십시오.

✅ 프로젝트 상태

Chocolatey Version

🧪 CI 매트릭스

플랫폼	Python 3.12	Python 3.13	Python 3.14	Python 3.15
Linux
macOS
Windows

🚀 빠른 링크

✨ 기능

디렉터리 탐색;
재귀적 디렉터리 탐색;
제한된 동일 출처 크롤링;
리다이렉트 추적;
서브도메인 열거;
더 빠른 조회를 위한 멀티스레딩 스캔;
단일 대상, 대상 파일, stdin, IPv4 CIDR, IPv4 범위 입력 모드;
사용자 정의 워드리스트, 접두사, 스캔 패턴과 확장자 필터를 깨기 위한 셔플링, 원격 워드리스트 지원;
사용자 정의 요청 헤더, 쿠키 전달, 원시 HTTP 요청 템플릿;
상태, 크기, 텍스트, 정규식, 본문 길이별 응답 필터;
디렉터리 목록, 빈 응답, 알려진 파일 노출, 활성 섀도 복사본 프로브, 콜레이션, 노출 가능성이 있는 시크릿, 클라이언트에 노출된 엔드포인트, 오류, 노출된 디버그 스택 트레이스, 검증된 오픈 리다이렉트 취약점을 탐지하기 위한 응답 스니퍼;
소프트 404, 와일드카드, 캐치올, 시맨틱 응답 차이, DNS 와일드카드 케이스를 위한 스마트 자동 보정;
CMS, 이커머스 플랫폼, 프레임워크, 런타임 스택, 인프라, HSTS 상태에 대한 기술 핑거프린트 탐지;
--fingerprint에서 가능한 HSTS, ETag/캐시, 슈퍼쿠키 표면을 포함한 수동적 프라이버시 위험 검사.
보안 스캐닝 모드에서 수동적 WAF 탐지 및 우회;
초기 분류된 응답이 압도적으로 WAF에 의해 차단된 경우 저가치 스캔을 종료하기 위한 WAF 가드 중지 조건;
차단된 401 및 403 리소스에 대한 제어된 헤더 및 경로 우회 프로브;
재시도, 연속 실패 보호, 전송 실패 처리, 재개 가능한 세션, 런타임 일시정지/재개 제어를 갖춘 내결함성 스캔 런타임;
CI/CD 실패 조건 결과 버킷 규칙;
이전/현재 JSON 또는 SQLite 보고서에 대한 차분 보고서 비교;
터미널, 텍스트, JSON, CSV, HTML, SARIF 및 SQLite 형식의 보고서;
프록시, OpenVPN, WireGuard, 레거시 TLS, mTLS 클라이언트 인증서 전송 지원;
배치 워크플로를 위한 대상별 순차 전송 로테이션;
반복 가능한 스캔 프로필을 위한 구성 마법사;
내장 워드리스트 (업데이트 2026-08)

🧭 OpenDoor는 어디에서 유용한가?

속도만으로는 충분하지 않은 실제 대상, 즉 WAF, CDN, 소프트 404 페이지, 와일드카드 라우트, 제한된 리소스, 인증 영역, 불안정한 네트워크, 다중 대상 배치, 전송 제어 스캔을 위해 설계되었습니다. 2016년 첫 출시 이후 현재까지 OpenDoor는 극적으로 변화하여 원시적인 무차별 대입 도구에서 새로운 적응형 탐색 프레임워크로 성장했습니다. DevOps 및 QA 친화적으로 발전했습니다. OpenDoor는 무작위 열거 대신 컨텍스트 인식 탐색에 중점을 둡니다.

OpenDoor

인기