ms-sys

  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • hyperion-crypter：32位可移植可执行文件的运行时加密程序。
  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • dnspy：.NET调试器和程序集编辑器。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。