点击上方蓝字关注我们
现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！
工具介绍
XlByPassWAF是专门针对WAF产品进行定制开发的免杀webshell生成工具，经过测试到目前为止 可以绕过雷池、D盾、安全狗等WAF产品。目前支持jsp、jspx类型webshell。
工具使用
在命令行下运行XlByPassGodzilla.exe程序，然后根据提示选择想要绕过的WAF名称。
工具使用
D盾：
安全狗：
雷池文件上传内容检测：
圈子介绍
博主介绍：
目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容：
哥斯拉免杀工具 XlByPassGodzilla
冰蝎免杀工具 XlByPassBehinder
冰蝎星落专版 xlbehinder
正向代理工具 xleoreg
反向代理工具xlfrc
内网扫描工具 xlscan
CobaltStrike免杀加载
Todesk/向日葵密码读取工具
导出lsass内存工具 xlrls
绕过WAF免杀工具 ByPassWAF
等等...
即将更新的免杀内容：
CobaltStrike二次修改
等等...
后续还会有内部免杀技术分享课程！
圈子目前价格为198元(交个朋友啦！)，100名以后涨价至228元！
圈子动态
星落免杀星球资源维护表
关注微信公众号后台回复“入群”，即可进入星落安全交流群！
往期推荐
1.【完整版】哥斯拉免杀 过360、火绒、微软 XlByPassGodzilla v1.2
2.【免杀】冰蝎免杀 XlByPassBehinder 过360、火绒、微软 已更新！
4.【重大更新】基于fscan 过360核晶、火绒的xlscan v1.2 已发布！
5. 【版本更新】导出 Lsass.exe 内存工具 过360 火绒 微软 xlrls v1.1发布！
【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！
