夜雨聆风
点击上方蓝字关注我们
现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！
工具介绍
LeoAI 是一款专为红队操作人员设计的后渗透管理工具，深度集成大语言模型（LLM）Agent 能力，实现智能化、自动化的后渗透操作流程。相比传统 WebShell 管理工具，LeoAI 提供 AI 辅助决策、多协议通信、流量伪装、团队协作等企业级能力，内置 Web 管理界面，开箱即用。
AI 与智能化
| AI Agent 自动化 | |
| 多模型支持 | |
| 大上下文窗口 | |
| 任务计划 | |
| 100+ 个 AI Tools | |
| 多套内置 AI Skills | |
| Skill 管理器 | |
| 上下文积累 | |
| 操作报告生成 |
控制台介绍
交互与命令执行
虚拟终端：基于 xterm.js 的多会话 Shell，支持实时流输出、会话管理及进程清理 后台任务：异步执行长命令，支持输出查看与取消
文件与存储
文件管理器：树形浏览、上传下载、在线编辑、压缩解压、预览、大文件分片传输 独立用户文件空间
数据库与信息系统
数据库控制台：支持 MySQL、PostgreSQL、Oracle、SQLite、SQL Server 注册表管理（Windows）、事件日志查看、防火墙管理
网络与扫描
端口扫描、指纹识别、侦察扫描（结果汇总至 AI 上下文） HTTP 发包器（Repeater + Fuzzer）、代理转发（HTTP/SOCKS5/SSH 隧道，含流量监控）
系统管理
截屏、进程管理、计划任务、服务管理、Docker 管理
安全与权限
凭据提取（系统/浏览器/WiFi）、SUID/Capability 提权检查 用户账户管理、网络连接查看
其他工具
类字节码查看与反编译、剪贴板读取、磁盘挂载管理、HostId 切换
相关地址
圈子介绍
博主介绍：
目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容：
部分免杀项目源代码
星落安全内部免杀工具箱1.5
GoCobaltStrike星落专版2.5.1
一键击溃windows defender
一键击溃火绒进程
CobaltStrike免杀加载器
数据库直连工具免杀版
aspx文件自动上线cobaltbrike
jsp文件自动上线cobaltbrike
哥斯拉免杀工具 XlByPassGodzilla
冰蝎免杀工具 XlByPassBehinder
冰蝎星落专版 xlbehinder
正向代理工具 xleoreg
反向代理工具xlfrc
内网扫描工具 xlscan
Todesk/向日葵密码读取工具
导出lsass内存工具 xlrls
绕过WAF免杀工具 ByPassWAF
等等...
往期推荐
