ms-sys

  • upx：终极可执行压缩程序。
  • damm：内存中恶意软件的差异分析。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • ld-shatner：LD Linux代码注入器。
  • barq：AWS云后开发框架。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。