ms-sys

  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • elfkickers：收集ELF公用设施（包括SStrip）
  • rekall：记忆取证框架。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • patchkit：从python强大的二进制补丁。