ms-sys

  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。