ms-sys

  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • jynx2：原始jynx ld_预加载rootkit的扩展
  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。
  • GetDroid：一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
  • amoco：另一个分析二进制文件的工具。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • bulk-extractor：批量电子邮件和URL提取工具。