- 简介
- 目录大纲
- 最新文档
003 IP 域名关联查询
资产管理系统新上线一个功能，可以查看 IP 历史关联域名以及反过来查询域名解析过的 IP 地址，主要应用场景： 1、寻找 CDN 背后的真实 IP，比如某个子域名存在 CDN 解析，可以通过查询主域名关联的所有 IP 地址，通过 host 碰撞来完成真实 IP 的发现 测试脚本： 【附件】getrealip.py.zip 2、发现某个 IP 的某个端口存在漏洞，可以尝试查询关联来确定目标归属，还……
myh0st - 2026年8月17日 23:28
005 平台 API 接口文档
API 接口说明文档 概述 本文档描述了两个核心 API 接口的详细信息： - download_fingerprint_rules - 下载指纹规则库 - download_poc_by_name - 根据名称下载 POC 文件 1. download_fingerprint_rules 接口信息 | 项目 | 说明 | |------|------| | 路径 | /api/download……
myh0st - 2026年8月17日 23:06
004 靶场通关笔记
收集整理 vulnhub 所有靶机的通关笔记，了解各种场景 https://www.xazlsec.com/wiki/project-51/
myh0st - 2026年7月29日 16:43
003 通用漏洞文集
根据系统类型分为多个文集展示 通用系统漏洞：https://www.xazlsec.com/wiki/project-45/ 办公软件类：https://www.xazlsec.com/wiki/project-47/ 客户 CMS 类：https://www.xazlsec.com/wiki/project-48/ Iot 设备类：https://www.xazlsec.com/wiki/……
myh0st - 2026年7月29日 16:41
002 安全技术体系
根据自己的经验总结的信息安全技术体系，内容详实 https://www.xazlsec.com/wiki/project-29/
myh0st - 2026年7月29日 16:39
0x04 自研蜜罐系统
蜜罐捕获的 0day 漏洞细节参考【蜜罐分析记录】： https://www.xazlsec.com/wiki/project-3/ 为了稳定更新 POC，专门设计开发了一款蜜罐系统，可以模拟常见的web系统，收集互联网攻击行为，从中分析漏洞 POC。 该系统采用分布式架构，一台不同的外部服务器可以部署一个 agent，而 agent 可以模拟数十个蜜罐服务，每天随机轮换业务系统 请求数据包可……
myh0st - 2026年7月29日 16:36
0x02 安全学习成长平台
平台地址： https://www.xazlsec.com/xazl/dashboard/ 首页： 任务中心： 项目详情： 任务详情： 排行榜： 视频中心
myh0st - 2026年7月15日 09:19
002 订阅最新 POC
SRC 资产管理系统新增 POC 管理模块，可以一键获取 POC 内容还有配套的测试工具，可以一键测试。 搜索指纹和 POC 名称，然后查看指纹： 可以一键直达 fofa 和 hunter，也可以直接查看原始规则 如果想要查看 poc 内容，可以购买后查看 自动下载 poc 调用 nuclei 完成漏洞检测 下载脚本： 【附件】xazlsec.zip 登录 src 系统，查看 token： ……
myh0st - 2026年6月30日 14:03
004 公益权重数据
经过多年挖公益的积累，已经收录了几十万的权重域名，如果想要自动化挖掘漏洞，并获得赏金，可以下载目标域名进行自动化漏洞挖掘。 数据会持续更新。
myh0st - 2026年6月30日 08:22