qsa.sh
명령어 하나로 외부 공인 IP의 포트 및 취약점을 스캔하고 약 30초 만에 결과를 스트리밍합니다.
qsa.sh 소개
qsa.sh는 명령어 하나로 사용하는 보안 스캔 서비스입니다. 현재 연결 중인 공인 IP를 대상으로 실제 외부 포트 및 취약점 스캔을 실행하고 약 30초 동안 결과를 터미널로 실시간 스트리밍하며 설치가 필요 없습니다. 스캔은 연결 출처만 대상으로 하며 대상 입력란이 없습니다. 알려진 CGNAT, 통신사 네트워크 및 프록시·VPN·Tor로 식별된 연결은 거부되고 IPv4만 지원됩니다. 스캔 전에 15초 중단 창이 제공되며 계속 실행하면 권한을 확인한 것으로 간주됩니다. 결과는 실시간으로만 스트리밍되고 디스크에 기록되지 않으며 모든 스캔에는 시간 제한이 있어 자동 종료됩니다. Free, Full, Deep 세 가지 스캔 깊이를 제공하며 일반 포트의 빠른 점검부터 전체 포트와 완전한 nuclei 템플릿을 사용하는 심층 스캔까지 지원합니다. 가장 높은 단계에서는 전체 보고서를 이메일로 보낼 수 있습니다.
적합한 사용자
적합한 활용 장면
서버 출시 전후에 공용 포트 노출을 빠르게 점검
방화벽 규칙이 의도한 포트를 닫았는지 확인
열린 포트, 서비스 버전 및 취약점 심각도 개요 확인
결과를 보관하지 않는 외부 보안 스캔을 임시로 실행
기능
한 명령으로 외부 스캔
명령어 하나를 실행하면 naabu, nmap, nuclei로 현재 연결의 공인 IP에 포트 및 취약점 스캔을 수행하고 약 30초 동안 실시간으로 출력합니다.
세 가지 스캔 깊이
Free는 상위 1,000개 포트를 대상으로 약 2,000개의 nuclei 검사를 실행하고, Full과 Deep은 65,535개 포트를 모두 스캔합니다. Deep은 약 10,500개의 nuclei 템플릿과 사용자 지정 템플릿을 활성화합니다.
즉시 결과, 보관하지 않음
결과는 실시간으로만 스트리밍되고 디스크에 기록되지 않습니다. 스캔에는 시간 제한이 있어 자동 종료되며 연결 끊김이 감지되면 취소됩니다.
내장 권한 보호 장치
스캔 전에 확인 단계로 15초 Ctrl-C 중단 창을 제공하며 CGNAT, 통신사, 프록시, VPN, Tor 및 IPv6 출처를 거부합니다.
장점
- 명령어 하나로 스캔을 시작하며 설치할 것이 없습니다
- 약 30초 만에 터미널에서 스캔 결과를 실시간으로 확인
- 결과는 디스크에 기록되지 않고 짧은 기간의 속도 제한 카운트만 보관
- 스캔 전에 15초 중단 창을 제공해 명확한 권한 확인 단계로 사용
단점
- IPv4만 지원하며, 알려진 CGNAT·이동통신사 네트워크 및 프록시·VPN·Tor로 식별된 연결은 거부됩니다
- 대상 입력란이 없어 요청을 보낸 공인 IP만 스캔할 수 있습니다