ms-sys

  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • analyzepesig：分析PE文件的数字签名。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • elfkickers：收集ELF公用设施（包括SStrip）
  • volatility-extra：波动性插件由社区开发和维护。