valgrind

  • semgrep：多种语言的轻量级静态分析。
  • njsscan：静态应用程序测试（SAST）工具，可以在节点中发现不安全的代码模式。js应用程序。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • devaudit：一个面向开发人员和团队的开源、跨平台、多用途安全审计工具。