ms-sys

  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • remot3d：对PHP语言的简单利用。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • ArbitraryPHP：任意PHP代码执行扩展
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • disitool：用于处理Windows可执行文件数字签名的工具。