URL 하나로 그누보드·영카트 사이트를
외부에서 안전하게 진단합니다

버전 추정 → 미적용 보안패치 → 노출·변조 흔적까지. 공격 코드 없이 GET 요청만으로 확인합니다.

샘플 리포트 — 데모용 진단 결과

CMS 식별·버전 추정 — 그누보드5/영카트5 여부를 여러 신호로 판별하고, 정적 파일(js/css) 해시를 175개 배포 버전과 대조해 버전을 추정합니다.
미적용 보안패치 — 추정 버전 이후 공개된 공식 보안패치(KVE 번호 포함)를 나열합니다.
관리자 경로 노출 — /adm/ 기본 경로 사용, 디렉토리 리스팅, 오류 노출.
디렉토리 목록·민감 파일 — /data/ 인덱싱, .git, .env, dbconfig 백업, phpinfo, SQL 덤프, install/ 잔존.
악성 삽입 흔적 — 허용목록 외 외부 스크립트, 숨김 링크 모음, 도박 키워드, 난독화 eval.
HTTPS·보안 헤더·서버 정보 — 인증서 만료, HSTS/XFO/XCTO, EOL PHP 버전 노출.

공격 코드 실행, 인증 우회 시도, 폼 전송, SQLi/XSS 페이로드 삽입을 하지 않습니다. GET 요청으로 공개 리소스의 존재·내용·헤더만 확인합니다.
"취약하다"고 단정하지 않습니다. 모든 항목에 어떤 URL·어떤 응답을 근거로 했는지 남깁니다.
robots.txt가 막는 경로는 "확인 불가"로 표시합니다.