ms-sys

  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • aimage：创建AFF图像的程序。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • oletools：用于分析Microsoft OLE2文件的工具。
  • procdump：根据性能触发器生成coredumps。