ms-sys

  • androick：一个帮助Android取证分析的python工具。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。