ms-sys

  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • skypefreak：Skype的跨平台取证框架。
  • vinetto：用于检查thumbs.db文件的取证工具
  • remot3d：对PHP语言的简单利用。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • swftools：SWF操作和创建实用程序的集合