cflow

  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • yasca：多语言静态分析工具集。
  • peach-fuzz：简单漏洞扫描框架。
  • smalisca：SMALI文件的静态代码分析。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • pscan：C源文件的有限问题扫描程序
  • spaf：Static Php Analysis and Fuzzer.
  • wscript：Emulator/tracer of the Windows Script Host functionality.