ms-sys

  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • wcc：巫术编译器集合。
  • swftools：SWF操作和创建实用程序的集合
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • syringe：一个通用的dll&code注入实用程序。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • windows-prefetch-parser：解析Windows预取文件。