ms-sys

  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • webshells：网络后门。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。