valgrind

  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • splint：静态检查C程序安全漏洞和编码错误的工具
  • soot：一个Java字节码分析和转换框架。
  • Detect-It-Easy：一款跨平台的PE查壳工具。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。
  • devaudit：一个面向开发人员和团队的开源、跨平台、多用途安全审计工具。
  • upx：终极可执行压缩程序。