axx8

axx8.github.io

bypass_av

Bypass_AV msf免杀，ShellCode免杀加载器 ，免杀shellcode执行程序 ，360&火绒&Windows Defender

cve-2022-22947_rce_exp

Spring Cloud Gateway 远程代码执行漏洞Exp Spring_Cloud_Gateway_RCE_Exp-CVE-2022-22947

cve-2022-24112

Apache APISIX batch-requests RCE(CVE-2022-24112)

getpass

插入badusb设备自动将获取到的所有密码写到文件然后发送到邮箱中,把badusb_GetPass.ino烧录到badusb设备。

httpserver

红队内网环境中一个能快速开启HTTP文件浏览服务的小工具 ,可执行Webshell，可用于在内网不出网时文件的下载，启动时会根据网卡IPV4地址输出URL(本地回环除外)。

port_scan

Port_Scan 端口扫描 | 端口探测 | 检测风险端口 | 常规端口 | 全端口探测等。

shell_remote_control

免杀远程控制获取Shell 下载 上传 执行命令

shellcode_loader

ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode_encryption - 免杀Shellcode加密生成工具，目前测试免杀360&火绒&电脑管家&Windows Defender（其他杀软未测试）。

springframework_cve-2022-22965_rce

SpringFramework 远程代码执行漏洞CVE-2022-22965

struts2_s2-062_cve-2021-31805

Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) | 反弹Shell

subdomain_scan

子域名扫描工具 Subdomain_Scan

tomcat_brute

一款针对Apache Tomcat后台管理密码暴力破解的工具。

weakpasswordbrute

一款针对弱口令进行批量扫描爆破的工具，目前支持FTP | Redis | Mysql | SSH | SQL Server 持续更新中。

xeno-rat-server

Xeno RAT Server 中文汉化版 Xeno-RAT 是用 C# 开发的开源远程访问工具 （RAT），为远程系统管理提供了一套全面的功能。具有 HVNC、实时麦克风、反向代理等功能！