flawfinder

  • AntiSpy：一款功能强大的手工杀毒辅助工具
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • yasat：又一个愚蠢的审计工具。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • dnspredict：DNS预测。
  • subover：强大的子域接管工具。