caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

ManticoreUI

============ Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore The Manticore User Interface MUI project provides a graphical user interface plugin for different disassemblers that allows...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

ghidra-evm

Ghidra EVM モジュール 過去数年、イーサリアムブロックチェーンにデプロイされたスマートコントラクトへの攻撃により、プログラミングのミスによって多額の資金が盗難される結果となっています。スマートコントラクトは一度コンパイルされてデプロイされると、修正や更新が複雑であるため、多くの実務者が、イーサリアム仮想マシン（EVM）のバイトコードのみが利用可能なブロックチェーン上でそのセキュリティをレビューすることの重要性を提唱しています。この点において、逆アセンブルと逆コンパイルによるリバースエンジニアリングは効果的です。...

honeypotscan

開発支援 このプロジェクトがお役に立てているなら、継続的なメンテナンスと新機能を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 🛡️ HoneypotScan 購入前にトークンが詐欺かどうかを確認 Ethereum、Polygon、Arbitrumのスマートコントラクト向けの無料、高速、正確なハニーポット検出。 🍯 ハニーポットトークンとは？...

BlockchainC2

BlockchainC2 BlockchainC2 es un pequeño servidor/agente POC para evaluar cómo la Blockchain específicamente la funcionalidad de Smart Contracts de Ethereum puede ser utilizada por un atacante para C2. Los detalles sobre esta aplicación se pueden encontrar aquí. Smart Contract El Smart Contract...

WordPress WPSmartContracts <1.3.12 - SQL Injection

WordPress WPSmartContracts plugin before 1.3.12 contains a SQL injection vulnerability. The plugin does not properly sanitize and escape a parameter before using it in a SQL statement. An attacker with a role as low as author can possibly obtain sensitive information, modify data, and/or execute...

C2-Blockchain

C2-Blockchain Esto es un C2 implementado sobre contratos inteligentes de Ethereum basados en el servidor de TestNet de Ropsten Para leer más sobre cómo hicimos esta prueba de concepto, consulta la serie aquí. Hemos explicado todo, desde la introducción a blockchain hasta el uso de contratos...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite diseñada para analizar operaciones de blockchain e interacciones con contratos inteligentes. Procesa llamadas JSON-RPC a Ethereum y redes compatibles incluyendo Polygon, Arbitrum, BSC, y otras Claves API de exploradores de bloques La mayorí...

Web3Bugs

Entmystifizierung ausnutzbarer Bugs in Smart Contracts Dieses Projekt soll eine wertvolle Ressource für Web3-Entwickler und Sicherheitsanalysten darstellen, indem es ihr Verständnis ausnutzbarer Bugs in Smart Contracts fördert. Wir führen eine gründliche Analyse der von code4rena extrahierten...

SoliditySecurity

Что это такое Этот пост задуман как относительно подробное и актуальное вводное руководство, описывающее прошлые ошибки, которые совершали разработчики Solidity, чтобы помочь будущим разработчикам не повторять историю. Содержание 1. Re-Entrancy Уязвимость Методы предотвращения Реальный пример: Th...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

GlacierCTF2023_writeups

Glacierctf 2023 Descrizione Data del CTF: 24.11.2023 - 26.11.2023 Durata: 48 ore CTF Time: https://ctftime.org/event/1992 GlacierCTF 2023 è stata la seconda edizione del CTF in stile jeopardy organizzato da LosFuzzys. Il CTF ha proposto sfide in varie categorie, tra cui pwn, rev, web, crypto, sma...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite que ayuda a analizar qué está sucediendo con las operaciones que involucran contratos inteligentes de web3. Se trata principalmente de llamadas JSON-RPC a nodos de Ethereum y a nodos de otras redes compatibles como Polygon, Arbitrum, BSC...

raptor

Raptor Raptor ist ein Framework zur Überprüfung des Blockchain-Ökosystems Verträge, Protokolle usw.. Übersicht Raptor bietet strukturierte Ansätze und Werkzeuge zur Identifizierung von Sicherheitslücken in Smart Contracts und Blockchain-Protokollen. Das Framework hilft Prüfern, Ergebnisse...

slither-mcp

Slither MCP Server Um servidor Model Context Protocol MCP que fornece capacidades de análise estática para contratos inteligentes Solidity utilizando Slither. Visão Geral Este servidor MCP encapsula a funcionalidade de análise estática do Slither, tornando-a acessível através do Model Context...

Malicious code in @syncraft-labs/react (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c3986bd05347035d9263c22b871840f19dc42187d3e1719311cb67c6e1ef5cb9 dist/index.js the ESM entry resolved by default by modern bundlers such as Vite, Next.js, and Webpack contains a heavily obfuscated block using...

CVE-2026-70783

Vulnerability in the Oracle Service Contracts product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Service...

EUVD-2026-61734

Vulnerability in the Oracle Service Contracts product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Service...