利用NSEC3记录枚举域名哈希值

大学霸__IT达人

DNSC3是DNSSEC的一种记录形式。为了防止纯文本的域名被收集到，它使用哈希方式对域名信息进行加密。Nmap的dns-nsec3-enum脚本通过反复向DNS服务器发送不存在的域名解析请求，从而获取该域名服务器下的所有域名哈希值信息，如哈希值、迭代次数、撒盐值。获取后，就可以进行离线破解。