ms-sys

  • aimage：创建AFF图像的程序。
  • rbasefind：固件基址搜索工具。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • poly：多形网壳。
  • damm：内存中恶意软件的差异分析。
  • valgrind：帮助查找程序内存管理问题的工具
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪