万卷图书 - Powered by Discuz! Board

标题: 利用NSEC3记录枚举域名哈希值 [打印本页]

作者: 大学霸__IT达人 时间: 2018-9-10 10:53 标题: 利用NSEC3记录枚举域名哈希值

DNSC3是DNSSEC的一种记录形式。为了防止纯文本的域名被收集到，它使用哈希方式对域名信息进行加密。Nmap的dns-nsec3-enum脚本通过反复向DNS服务器发送不存在的域名解析请求，从而获取该域名服务器下的所有域名哈希值信息，如哈希值、迭代次数、撒盐值。获取后，就可以进行离线破解。

欢迎光临万卷图书 (http://wanjuanchina.net/)