valgrind

  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • justdecompile：JustDecompile的反编译引擎。
  • redress：一种用于分析剥离Go二进制文件的工具。
  • horusec：静态代码分析，用于识别多种语言的安全缺陷。
  • shellcheck：shell脚本分析工具
  • bgrep：二进制GRP.
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器