BlockchainC2

BlockchainC2 BlockchainC2 是一个小型 POC 服务器/代理，用于评估攻击者如何利用区块链（特别是以太坊的智能合约功能）进行 C2 通信。 有关此应用程序的详细信息可在此处找到。 智能合约 此 POC 中使用的智能合约非常简单： root@kitploit: pragma solidity ^0.5.0; contract EventC2 address owner; event ServerDatabool f, bool enc, int seq, string agentID, string data; event ClientDatabool f, boo...

web3-decoder

Web3 Decoder Web3 Decoder 是一个 Burp Suite 扩展，可帮助分析涉及 web3 智能合约的操作具体发生了什么。这主要是对以太坊节点以及其他兼容网络（如 Polygon、Arbitrum、BSC…）节点的 JSON-RPC 调用。 下载与安装 下载最新的扩展 JAR — 此链接始终提供最新版本： ⬇ web3-decoder.jar（最新版本） 旧版本可在发布页面获取。 然后在 Burp Suite 中加载： 1. 转到 扩展 → 已安装 → 添加 。 2. 将 扩展类型 设置为 Java ，然后选择下载的 web3-decoder.jar。 3. 单击...

honeypotscan

開発支援 このプロジェクトがお役に立てているなら、継続的なメンテナンスと新機能を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 🛡️ HoneypotScan 購入前にトークンが詐欺かどうかを確認 Ethereum、Polygon、Arbitrumのスマートコントラクト向けの無料、高速、正確なハニーポット検出。 🍯 ハニーポットトークンとは？...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

Argos

Argos — ブロックチェーン資産追跡プラットフォーム Argos は、Ethereum および Bitcoin 上の資金の流れを追跡・分析・可視化するための多言語対応ブロックチェーン調査プラットフォームです。Rust、OCaml、TypeScript/React で構築されています。 アーキテクチャ root@kitploit: +-----------------------+ | Frontend React 19 | | Vite + Tailwind CSS | +-----------+-----------+ | HTTP/REST...

CVE-2025-4126

POC-CVE-2025-4126 智能合约重入攻击漏洞验证 智能合约重入攻击 PoC 本仓库包含一个概念验证（PoC），演示以太坊智能合约中的重入攻击 漏洞。该 PoC 包括一个存在漏洞的智能合约、一个攻击者合约，以及在本地测试环境中复现该攻击的说明。 目录 概述 漏洞描述 PoC 环境搭建 运行 PoC 许可证 概述 重入是以太坊智能合约中一种常见的漏洞，攻击者可以在第一次调用完成之前，通过外部合约重复回调原始合约，从而可能耗尽资金或操纵状态。此 PoC 演示了攻击者如何利用一个存在漏洞的合约来窃取以太币。 漏洞描述...

echidna

Echidna: 高速スマートコントラクトファザー Echidnaはバグを食べる奇妙な生き物で、非常に電気感受性が高いです（Jacob Stanleyに謝罪します）...

C2-Blockchain

C2-Blockchain これは、Ropsten TestNetサーバー上で動作するEthereumスマートコントラクトを介して実装されたC2です。 このPoCの作成方法については、シリーズをこちらでご参照ください。 ブロックチェーンの導入からPythonでのスマートコントラクトの使用まで、すべてを説明しています。 インストール 注：これは概念実証に過ぎないため、virus.pyではターゲットサーバーにweb3がインストールされている必要があります。しかし、ウイルスがGoで作成されていれば、攻撃者はweb3ファイルをウイルスバイナリ自体にリンクできるため、この制限は解消できます。 pi...

poorskeme

poorSKeme OSINT - データ可視化 - ブロックチェーン - 認識 - 詐欺 インストール このサイトにアクセスし、ダウンロードボタンをクリックしてください。 または、リリースセクションに移動し、poorSKeme.zipというZIPファイルをダウンロードしてください。 解凍し、requirementsをインストールして実行します。 root@kitploit: unzip poorSKeme.zip cd poorSKeme pip install -r requirements.txt python3 poorSKeme --help root@kitploit:...

gethspoit

Gethsploit gethsploit は、RPCポートが有効になっているイーサリアムのピアを列挙するためのPythonスクリプトのセットです。 前提条件 gethがインストールされていることを確認してください。できれば最新バージョンが望ましいです。最新バージョンには、他のRPCインスタンスへの接続に関する修正が含まれています。 Gethsploitの使用 gethが実行されていないことを確認してください。そうしないとgetsploitは一度しか実行されません。 getsploitはキャンセルされるまで繰り返し実行されます。 gethを起動する ピアを収集するために60秒待機する...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

web3-decoder

Web3 Decoder Web3 Decoder 是一款 Burp Suite 扩展，用于分析区块链操作和智能合约交互。它处理针对以太坊及兼容网络（包括 Polygon、Arbitrum、BSC 等）的 JSON-RPC 调用。 区块浏览器 API 密钥 大多数受支持的区块浏览器（如 etherscan.io）都要求提供 API 密钥，以允许每 5 秒超过 1 次请求。 要添加您的 API 密钥，您有 2 种选择： 您可以通过修改 .apikeys.json 文件来添加 API 密钥 您可以添加与 APIKEYS.json 文件中同名的环境变量 例如：export...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

etherblob-explorer

EtherBlob Explorer Ethereumネットワーク上でブロブファイルを検索・抽出するためのツールで、Etherscan.io APIを使用します。 はじめに EtherBlob...

CVE-2022-40769

CVE-2022-40769 profanity 1.60 之前版本只有四十亿种可能的 RNG 初始化。因此，攻击者可以从以太坊虚荣地址恢复私钥并窃取加密货币，该漏洞已于 2022 年 6 月被在野利用。 authentication| complexity| vector ---|---|--- not available| not available| not available confidentiality| integrity| availability ---|---|--- not available| not available| not available CVSS...

efcf-framework

EF/CF - 极速（以太坊智能）合约模糊测试器 EF/CF 是一种智能合约模糊测试的新方法：它不是使用一个全新的 自定义模糊测试器，而是将现有的 C/C++ 代码模糊测试基础设施重新用于 智能合约。目前，AFL++ 是主要支持的模糊测试器， 尽管对 libfuzzer 和 honggfuzz 也有一些非常基础的支持 。 为什么要使用现有的模糊测试基础设施？ 速度。我们可以更快地模糊测试。我们通常能达到约 20k 次执行/秒/核。 原生代码模糊测试器经过精心设计并高度优化。 具备恰当的覆盖率引导、队列管理、确定性测试用例重放 等功能。 在此过程中我们会遇到哪些问题？...

Tourmaline

Tourmaline I recently stumbled upon a piece of cleverly designed malware that calls itself "Tourmaline". This README is very kindly written by Claude as I was super busy with exams at the time of this repository's inception. Exploiting and decrypting this malware took a huge chunk of my time from...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...