ms-sys

  • hashdb：块哈希工具包。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • analyzepesig：分析PE文件的数字签名。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • tsh-sctp：一个开源的Unix后门。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。