ms-sys

  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
  • enyelkm：Linux x86内核v2.6的rootkit。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。