web3-decoder

Web3 Decoder Web3 Decoder는 web3 스마트 계약과 관련된 작업에서 어떤 일이 일어나고 있는지 분석하는 데 도움을 주는 Burp Suite 확장 프로그램입니다. 주로 이더리움 노드 및 기타 호환 네트워크Polygon, Arbitrum, BSC 등의 노드에 대한 JSON-RPC 호출을 분석합니다. 다운로드 및 설치 최신 확장 프로그램 JAR를 다운로드하세요 — 이 링크는 항상 최신 릴리스를 제공합니다: ⬇ web3-decoder.jar 최신 이전 버전은 릴리스 페이지에서 확인할 수 있습니다. 그런 다음 Bur...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

ManticoreUI

Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore Проект «Пользовательский интерфейс Manticore» MUI предоставляет графический плагин для различных дизассемблеров, позволяющий легко...

BlockchainC2

BlockchainC2 BlockchainC2는 공격자가 C2Command and Control에 블록체인특히 이더리움의 스마트 계약 기능을 어떻게 사용할 수 있는지 평가하기 위한 작은 POC 서버/에이전트입니다. 이 애플리케이션에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 스마트 계약 이 POC에 사용된 스마트 계약은 매우 간단합니다: pragma solidity ^0.5.0; contract EventC2 address owner; event ServerDatabool f, bool enc, int seq, stri...

C2-Blockchain

C2-Blockchain 이것은 Ropsten TestNet Server 기반 이더리움 스마트 계약을 통해 구현된 C2입니다. 이 poc를 어떻게 만들었는지 자세히 알아보려면 시리즈를 여기에서 확인하세요. 우리는 블록체인 소개부터 파이썬을 통한 스마트 계약 사용까지 모든 것을 설명했습니다. Installation 참고:- 이것은 단순한 개념 증명이므로 virus.py는 대상 서버에 web3가 설치되어 있어야 하지만, 바이러스가 Go로 만들어져 공격자가 web3 파일을 바이러스 바이너리 자체에 연결할 수 있다면 이 제한을 해결할...

slither-mcp

Slither MCP Server Slither를 사용하여 Solidity 스마트 계약에 대한 정적 분석 기능을 제공하는 Model Context ProtocolMCP 서버입니다. 개요 이 MCP 서버는 Slither 정적 분석 기능을 래핑하여 Model Context Protocol을 통해 접근할 수 있게 합니다. Foundry, Hardhat 등과 같은 Solidity 프로젝트를 분석하고 계약, 함수, 상속 계층 등에 대한 포괄적인 메타데이터를 생성할 수 있습니다. 또한 Slither MCP를 다른 사용 사례를 위한 사용하...

WordPress WPSmartContracts <1.3.12 - SQL Injection

WordPress WPSmartContracts plugin before 1.3.12 contains a SQL injection vulnerability. The plugin does not properly sanitize and escape a parameter before using it in a SQL statement. An attacker with a role as low as author can possibly obtain sensitive information, modify data, and/or execute...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

ghidra-evm

Модуль Ghidra EVM За последние несколько лет атаки на развернутые смарт-контракты в блокчейне Ethereum привели к краже значительных сумм из-за ошибок программирования. Поскольку смарт-контракты после компиляции и развертывания сложны в модификации и обновлении, различные практики подчеркнули...

Web3Bugs

스마트 계약의 악용 가능한 버그 파헤치기 이 프로젝트는 Web3 개발자와 보안 분석가가 스마트 계약의 악용 가능한 버그를 이해하는 데 도움이 되는 유용한 리소스를 제공하는 것을 목표로 합니다. 우리는 code4rena에서 추출한 악용 가능한 버그에 대해 철저한 분석을 수행하고 각 버그를 그 특성에 따라 분류합니다. 우리의 초기 연구에 따르면 스마트 계약의 악용 가능한 버그 중 상당 부분이 단순하고 일반적인 오라클예: 재진입로는 탐지할 수 없는 기능적 버그입니다. 우리는 이러한 버그의 중요성에 대한 인식을 높이고 실무자들이 이를...

honeypotscan

Поддержка разработки Если этот проект помогает вашей работе, поддержите текущее обслуживание и новые функции. ETH кошелек для пожертвований 0x11282eE5726B3370c8B480e321b3B2aA13686582 Отсканируйте QR-код или скопируйте адрес кошелька выше. 🛡️ HoneypotScan Проверьте, является ли токен мошенническим,...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

SoliditySecurity

이 글은 무엇인가 이 글은 Solidity 개발자들이 저질렀던 과거의 실수들을 상세히 다루는 비교적 깊이 있고 최신의 입문용 글을 목표로 하며, 미래의 개발자들이 역사를 반복하지 않도록 돕기 위한 것입니다. 목차 1. 재진입 취약점 예방 기법 실제 사례: The DAO 2. 산술 오버플로/언더플로 취약점 예방 기법 실제 사례: PoWHC와 일괄 전송 오버플로 CVE-2018-10299 3. 예상치 못한 이더 취약점 예방 기법 실제 사례: 알 수 없음 4. Delegatecall 취약점 예방 기법 실제 사례: 패리티 멀티시그...

GlacierCTF2023_writeups

Glacierctf 2023 설명 CTF 날짜: 24.11.2023 - 26.11.2023 기간: 48시간 CTF Time: https://ctftime.org/event/1992 GlacierCTF 2023은 LosFuzzys가 주최한 jeopardy 스타일 CTF의 두 번째 에디션이었습니다. 이 CTF는 pwn, rev, web, crypto, smart contracts, misc를 포함한 다양한 카테고리의 챌린지를 제공했습니다. 2023 GlacierCTF 저장소에는 모든 챌린지와 솔루션/라이트업이 포함되어 있습니다. ...

raptor

Raptor Raptor — это фреймворк для аудита экосистемы блокчейна контрактов, протоколов и т.д.. Обзор Raptor предоставляет структурированные подходы и инструменты для выявления уязвимостей безопасности в смарт-контрактах и блокчейн-протоколах. Фреймворк помогает аудиторам последовательно...

web3-decoder

Web3 Decoder Web3 Decoder는 블록체인 작업과 스마트 계약 상호작용을 분석하기 위해 설계된 Burp Suite 확장 프로그램입니다. 이더리움 및 호환 네트워크Polygon, Arbitrum, BSC 등 포함에 대한 JSON-RPC 호출을 처리합니다. 블록 탐색기 API 키 etherscan.io와 같은 대부분의 지원되는 블록 탐색기는 5초에 1회 이상의 요청을 허용하려면 API 키가 필요합니다. API 키를 추가하는 방법은 2가지가 있습니다: .apikeys.json 파일을 수정하여 API 키를 추가할 수...

OpenZeppelin Confidential Contracts `VestingWalletConfidential`: a malicious ERC-7984 token is able to extract private data from the vesting wallet

Impact Two locations consume an encrypted handle returned by an untrusted external party and use it without verifying that the party is ACL-authorized on it. VestingWalletConfidential Malicious users can call release with a malicious token. This token could return an alternative handle on...

CVE-2026-83479

Vulnerability in the Oracle Contracts product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.14-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contracts. Successfu...

CVE-2026-83481

Vulnerability in the Oracle Contracts product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.14-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Contracts. Successf...