stacoan

  • apkleaks：扫描APK文件中的URI、端点和；秘密。
  • backhack：通过备份和提取应用程序来执行Android应用程序分析的工具，允许您分析和修改应用程序的文件系统内容。
  • semgrep：多种语言的轻量级静态分析。
  • androbugs：一个高效的安卓漏洞扫描器，帮助开发者或黑客发现安卓应用程序中的潜在安全漏洞。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • peach-fuzz：简单漏洞扫描框架。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。