dnssecwalk(8) IPv6 ATTACK TOOLKIT dnssecwalk(8)

dnssecwalk - پیمایش و استخراج رکوردهای NSEC در سامانه DNSSEC

dnssecwalk [-e46t] dns-server domain

دستور dnssecwalk فرآیند پیمایش رکوردهای NSEC در DNSSEC (موسوم به DNSSEC NSEC walking) را انجام می‌دهد. این ابزار با بهره‌گیری از ماهیت رکوردهای NSEC که نام دامنه معتبر بعدی را در یک ناحیه امضاشده مشخص می‌سازند، تمامی زیردامنه‌ها و نام‌های میزبان آن ناحیه را بدون نیاز به انتقال کامل ناحیه (AXFR) شناسایی و استخراج می‌نماید.

اطمینان از وجود نام دامنه در نشانی‌های یافته‌شده؛ در غیر این صورت خارج می‌شود.
-4
تبدیل ورودی‌های یافته‌شده به نشانی‌های IPv4.
-6
تبدیل ورودی‌های یافته‌شده به نشانی‌های IPv6.
استفاده از پروتکل ارتباطی TCP به جای UDP.

پیمایش دامنه test.com از طریق کارگزار نام dns.test.com:

dnssecwalk dns.test.com test.com

مجموعه thc-ipv6 توسط van Hauser <vh@thc.org> / THC نوشته شده است.

صفحه اصلی این جعبه‌ابزار: https://github.com/vanhauser-thc/thc-ipv6

dnssecwalk 3.8 (c) 2020 by Marc Heuse <mh@mh-sec.de> http://www.mh-sec.de

2026-02-07 THC