文章总结: 资产管理系统新上线IP与域名双向查询功能,可查询IP历史关联域名及域名解析过的IP记录,主要用于寻找CDN背后真实IP和定位IP归属。支持通过主域名查询关联IP进行host碰撞,点击IP节点可自动查询关联主域名,并提供whois、DNS、备案权重等外站查询跳转。该功能需激活使用,永久激活费用10元。 综合评分: 75 文章分类: 安全工具,威胁情报,WEB安全,渗透测试,漏洞分析
新功能上线!
原创
xazlsec xazlsec
信安之路
2026年6月28日 18:05 山西
在小说阅读器读本章
去阅读
资产管理系统新上线一个功能,可以查看 IP 历史关联域名以及反过来查询域名解析过的 IP 地址,主要应用场景:
1、寻找 CDN 背后的真实 IP,比如某个子域名存在 CDN 解析,可以通过查询主域名关联的所有 IP 地址,通过 host 碰撞来完成真实 IP 的发现
2、发现某个 IP 的某个端口存在漏洞,可以尝试查询关联来确定目标归属,还可以根据解析过的主域名来判断 IP 是 CDN 等云服务的还是目标的,方便定位 IP 归属
比如通过域名查询解析过的 IP 地址:
当查询主域名时,如果想知道与该主域名相关的 whois、dns、备案权重、子域名、关联资产等情况,可以通过按钮来跳转外站查询相关信息。
当你点击 IP 节点时,可以自动查询与该 IP 关联的主域名,如果想知道与该 IP 相关的地理位置、子域名、端口情况可以点击按钮直达外站查询:
除此之外,我还在自定查询域名的备案权重、域名解析记录等信息,在平台会有部分标记,比如:
后续还会对 IP 做标记,根据自己的规则来判断 IP 的归属,这个功能也只有激活用户可以使用,永久激活只需 10 元!
文库和成长平台合并:https://www.xazlsec.com
资产管理系统与POC系统合并:https://src.xazlsec.com
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:信安之路 xazlsec xazlsec《新功能上线!》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。










评论