返回列表 回复 发帖

版主

Rank: 7Rank: 7Rank: 7
1#
打印
tT
大学霸__IT达人发表于 2018-9-10 10:53 | 只看该作者

利用NSEC3记录枚举域名哈希值

DNSC3是DNSSEC的一种记录形式。为了防止纯文本的域名被收集到，它使用哈希方式对域名信息进行加密。Nmap的dns-nsec3-enum脚本通过反复向DNS服务器发送不存在的域名解析请求，从而获取该域名服务器下的所有域名哈希值信息，如哈希值、迭代次数、撒盐值。获取后，就可以进行离线破解。
收藏 分享 评分
回复 引用

订阅 TOP

返回列表