ms-sys

  • pin：动态二进制检测工具。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • damm：内存中恶意软件的差异分析。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。