开源的IAST灰盒检测工具有哪些

IAST（Interactive Application Security Testing）是一种新兴的灰盒检测技术，其可以在应用程序运行时检测出安全漏洞，并对漏洞进行准确的定位和排查。以下是一些常见的开源的IAST灰盒检测工具：

1. RASP（Runtime Application Self-Protection）：一个IAST解决方案，可以在应用程序运行时检测出各种安全漏洞，包括SQL注入、跨站脚本攻击、文件包含漏洞等。

2. JAADAS：一个Java应用程序IAST工具，可以对应用程序进行安全性检测和漏洞定位，支持多种漏洞检测和多种应用服务器。

3. PUMA Scan：一个.NET应用程序IAST工具，可以检测出各种漏洞，包括SQL注入、跨站脚本攻击、命令注入等。

4. Yuki Chen：一个基于Java的IAST工具，可以检测出Java应用程序中的常见漏洞，包括SQL注入、跨站脚本攻击等。

5. TCell：一个云上的IAST解决方案，可以对应用程序进行安全性检测和漏洞定位，支持多种漏洞检测和多种应用服务器。

这些工具都有其特点和适用范围，可以根据具体的需求选择合适的工具来进行IAST灰盒测试。