ms-sys

  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • manticore：符号执行工具。
  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）