androwarn

  • apkleaks：扫描APK文件中的URI、端点和；秘密。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • graudit：grep粗略的源代码审计工具。
  • shellcheck：shell脚本分析工具
  • detect-secrets：一种企业友好的检测和防止代码中的秘密的方法。
  • peach-fuzz：简单漏洞扫描框架。
  • phonesploit：亚行开发工具。