ms-sys

  • volatility3：高级记忆取证框架
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • tsh：An open-source UNIX backdoor that compiles on all variants, has full pty support, and uses strong crypto for communication.
  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。
  • pixload：图像有效载荷创建/注入工具。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • Quasar：适用于Windows的远程控制管理工具