由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！
背景介绍
基于内部交流群的师傅反馈，为提升工具使用效率、统一管理并优化更新流程，自2026年起，星落安全对内部工具体系进行重大升级。具体调整如下：（目前工具箱只是将以前工具整理起来，后续会更新工具版本）
1. 星落安全内部工具箱
✅ 所有纷传工具已整合入库 ✅ 未来更新仅通过工具箱模块推送 ✅ 告别零散工具，实现统一管理
2. GoCobaltStrike红队C2工具
🔥 专注于C2对抗场景 🔥 独立维护，深度优化
3. 安全研究知识库
📚 最新武器化代码推送 📚 前沿攻防技术研究 📚 实战经验沉淀分享
windows mac（Inter芯片、M芯片）
功能介绍
工具箱功能分为Webshell生成、正向代理、反向代理、加载器生成、纷传内部工具、激活码重置、小工具模块。其中小工具模块是不需要认证的。其余功能均需要认证激活才能使用。
⏺ Webshell生成功能介绍
冰蝎生成器 (XlBypassBehinder)
支持的文件类型：ASP 、ASPX 、PHP 、JSP 、JSPX
核心特性：
✅ 自定义连接密码，支持弱密码检测
✅ 随机文件名生成，降低识别风险
✅ 多种免杀策略组合
✅ 实时生成日志记录
哥斯拉生成器 (XLBypassGodzilla )
支持的脚本类型： ASP、ASPX 、 PHP 、 JSP 、JSPX
3. 通用生成器 (XlBypassWAF)
支持的文件类型：ASHX、PHP、JSP、JSPX
核心特性：
🎯 针对不同WAF的专项绕过策略
🔄 动态混淆算法
📊 生成结果实时展示
📝 详细的操作日志
4.分离式加载器 (XlAnyLoader)
| 版本 | 类型 | 特点 |
|---|---|---|
| 版本1 | 无窗口 | 静默执行，无UI界面 |
| 版本2 | 有窗口 | 显示执行窗口，免杀效果最佳 |
| 版本3 | 无窗口+指定文件 | 支持指定文件路径加载 |
| 版本4 | 有窗口+指定文件 | 结合版本2和版本3特性 |
核心特性：
🔀 分离式架构：加载器与Payload分离
🛡️ 内存执行：避免文件落地检测
🎲 随机命名：每次生成唯一文件名
5.XLScan扫描器 (XlScan)
8.Xlfrc反向代理工具 (Xlfrc)
支持架构：Windows x64、Windows x86、Linux amd64、Linux i386
核心特性：
🖥️ 跨平台支持
🏗️ 多架构兼容
🔐 安全随机命名
📁 统一输出管理
9.Sharp SQL工具生成器 (XlsharpSQLTools)
