androwarn
另一个用于恶意Android应用程序的静态代码分析器。
code-audit
code-audit 相关分类内容索引。体验盒子 Hacking Tools 目录，用于渗透测试和安全审计的工具索引，覆盖信息收集、漏洞验证、流量分析与应急排查。
分类
bof-detector
通过源代码级检查简单地检测BOF漏洞。
brakeman
RubyonRails应用程序的静态分析安全漏洞扫描器
cflow
C程序流量分析仪。
cpptest
一个可移植的、强大的、简单的单元测试框架，用于处理C++中的自动化测试。
dscanner
瑞士军刀的D源代码。
expose
JavaScript的动态符号执行（DSE）引擎
flawfinder
在源代码中搜索潜在的安全缺陷。
graudit
grep粗略的源代码审计工具。
cppcheck
一种静态C/C++代码分析工具
leena
javascript的符号执行引擎
mosca
静态分析工具，用于查找类似grep unix命令的错误。
peach-fuzz
简单漏洞扫描框架。
pfff
用于代码分析、可视化和转换的工具和API
php-vulnerability-hunter
一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
procyon
一套Java元编程工具，专注于代码生成和分析。
pscan
C源文件的有限问题扫描程序
shellcheck
shell脚本分析工具
smalisca
SMALI文件的静态代码分析。
snyk
cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
spaf
Static Php Analysis and Fuzzer.
splint
静态检查C程序安全漏洞和编码错误的工具
stacoan
跨平台工具，帮助开发人员、恶意追捕者和道德黑客对移动应用程序执行静态代码分析。
valgrind
帮助查找程序内存管理问题的工具
wscript
Emulator/tracer of the Windows Script Host functionality.
yasca
多语言静态分析工具集。