ms-sys

  • dff：带有命令行和图形界面的取证框架。
  • valgrind：帮助查找程序内存管理问题的工具
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • hashdb：块哈希工具包。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。