ms-sys

  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • k55：Linux x86_64进程注入实用程序。