stacoan

Hacking Tools
1715 阅读

描述：跨平台工具，帮助开发人员、恶意追捕者和道德黑客对移动应用程序执行静态代码分析。
类别：
- code-audit
- mobile
版本：0.90
官网：https://github.com/vincentcox/StaCoAn
更新：2018-11-13
标签：

sign：使用Android测试证书自动签署APK。
mosca：静态分析工具，用于查找类似grep unix命令的错误。
androwarn：另一个用于恶意Android应用程序的静态代码分析器。
leena：javascript的符号执行引擎
bof-detector：通过源代码级检查简单地检测BOF漏洞。
sonar-scanner：用于在SonarQube服务器上启动项目分析的通用CLI工具。
horusec：静态代码分析，用于识别多种语言的安全缺陷。
lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面