ms-sys

  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • enyelkm：Linux x86内核v2.6的rootkit。
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。