ms-sys

  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • harness：交互式远程PowerShell负载。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • recuperabit：用于法医文件系统重建的工具。
  • evilpdf：在PDF文档中嵌入可执行文件。
  • elfkickers：收集ELF公用设施（包括SStrip）
  • dr0p1t-framework：创建一个滴管的框架，它可以绕过大多数AVS、一些沙盒和一些技巧。