ms-sys

  • ltrace：跟踪动态链接程序中的运行时库调用
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • sea：一种帮助开发二进制程序的工具。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • dff：带有命令行和图形界面的取证框架。