ms-sys

  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • powermft：强大的命令行$MFT记录编辑器。
  • debinject：向*.debs中注入恶意代码。
  • barq：AWS云后开发框架。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • sea：一种帮助开发二进制程序的工具。