valgrind

  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • horusec：静态代码分析，用于识别多种语言的安全缺陷。
  • phpstan：PHP静态分析工具——在不运行代码的情况下发现代码中的错误。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • ffdec：开源FlashSWF反编译器和编辑器。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • objection：工具化的移动Pentest框架。