stacoan

  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • bagbak：另一个基于frida的应用解密程序。
  • phonesploit：亚行开发工具。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • android-sdk-platform-tools：google android sdk平台工具（adb和fastboot）。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • horusec：静态代码分析，用于识别多种语言的安全缺陷。
  • apkurlgrep：从APK文件中提取端点。