ms-sys

  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • vinetto：用于检查thumbs.db文件的取证工具
  • pin：动态二进制检测工具。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。