valgrind

  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • angr-management：这是Angr的GUI。
  • stoq：用于企业级自动分析的开源框架。
  • graudit：grep粗略的源代码审计工具。
  • cpp2il：一种逆转unity的IL2PP工具链的工具
  • local-php-security-checker：一个命令行工具，用于检查具有已知安全漏洞的PHP应用程序包。
  • zarn：现代Perl应用程序的轻量级静态安全分析工具。