호스트 상세 정보

일반 캡처 도구에서 트래픽 한 건은 IP와 도메인만 알려줍니다. Trace Eagle에서는 호스트를 한 번 클릭하면 그 전체 정보 파일이 열립니다. 누구의 것인지, 어디에 있는지, 인증서가 건강한지, 어떤 기술을 쓰는지. IP든 도메인이든 한 번의 클릭으로 조회합니다. 문제 해결, 보안 감사, 자산 인벤토리에 유용합니다.

---

1. 어디서나 클릭 가능

인터페이스에서 캡처된 호스트 / IP / SNI가 나타나는 곳이라면 어디든 클릭하면 호스트 정보 파일이 열립니다(필드가 자동으로 채워지고 조회가 시작됨).

• HTTP 트래픽 상세의 대상 IP와 호스트명
• TCP / TLS 트래픽 상세의 대상 IP와 SNI
• 트래픽 목록과 패킷 보기의 우클릭 메뉴에 있는 “호스트 정보 파일 보기” 항목
• 실시간 연결 패널

클릭하면 호스트의 전체 정보 파일이 열립니다.

---

2. 정보 파일에 담긴 것

소유 정보(누구의 IP인가)

• 확인된 IP와 역방향 DNS(PTR)
• ASN: 번호 + 이름 + 공지된 경로 프리픽스(CIDR)
• 소유 조직, 등록 기관, 국가
• 네트워크 블록(CIDR + 할당 유형)
• 남용 신고 연락처

지리적 위치(어디에 있는가)

• 도시 / 지역 / 국가(ISO 코드 포함)
• 세계 지도에 정확한 위치를 표시해 한눈에 확인

DNS 레코드

• A / AAAA / MX 레코드, 타입 / 값 / TTL 표시

TLS 인증서 점검(안전한가)

• A / B / C / F 보안 등급(눈에 띄는 색상 표시)
• 호스트명 일치 여부, 인증서 체인 신뢰 여부, 만료 상태(만료 여부 / 남은 일수)
• TLS 버전, 인증서 발급자와 주체(조직)
• TLS 감사 도구로는 다음도 볼 수 있습니다: 전체 인증서 체인(주체 / 발급자 / 유효 기간 / 남은 일수 / DNS 이름 / CA 여부 / 키 타입 / 서명 알고리즘 / 자체 서명 여부), 지원 프로토콜 목록, 암호 스위트와 그 강도(약한 스위트 / 순방향 비밀성 표시), 이번 핸드셰이크에서 실제로 협상된 스위트, 그리고 Certificate Transparency(CT) 로그. CT 로그는 단일 인증서가 커버하는 모든 호스트명을 한 번에 나열하고 총 개수를 알려주며, 트래픽에 한 번도 나타나지 않은 관련 서브도메인까지 캐냅니다

웹 기술 스택(무엇을 실행하는가)

• 페이지 제목, Server 헤더
• 감지된 서버 / 프레임워크 / CMS / 라이브러리(태그로 표시)

---

3. 무엇을 도와주는가

• 문제 해결: “이 트래픽이 실제로 누구에게 연결되는지, 어느 데이터센터 / 통신사를 거치는지”를 한눈에 봅니다.
• 보안 감사: 인증서가 신뢰되는지, 곧 만료되는지, 암호 스위트가 충분히 강한지, 다운그레이드 위험이 있는지 검증합니다.
• 자산 인벤토리 / 귀속: ASN, 조직, 등록 정보로 상대의 소유 관계를 파악합니다. 이어서 CT 로그를 따라, 단일 인증서가 커버하는 모든 호스트명과 관련 서브도메인을 한 번에 드러내는데, 이는 일반 캡처 도구에는 없는 귀속 능력입니다.
• 불만 및 신고: 남용 신고 연락처를 바로 얻습니다.

트래픽 한 건 vs. 전체 정보 파일: 일반 캡처 도구에서 트래픽 한 건은 IP 하나와 도메인 하나에서 멈춥니다. 여기서는 한 번의 클릭으로 소유 정보, 지리적 위치, 인증서 점검, 기술 스택을 한꺼번에 보여줍니다.

---

프록시 캡처로 돌아가기