ms-sys

  • manticore：符号执行工具。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • vlany：Linux ld_预加载rootkit（x86和x86_64体系结构）。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • guymager：用于媒体采集的法医成像仪。
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。