teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

C2-Blockchain

C2-Blockchain Esto es un C2 implementado sobre contratos inteligentes de Ethereum basados en el servidor de TestNet de Ropsten Para leer más sobre cómo hicimos esta prueba de concepto, consulta la serie aquí. Hemos explicado todo, desde la introducción a blockchain hasta el uso de contratos...

poorskeme

poorSKeme OSINT - 数据可视化 - 区块链 - 安全认知 - 诈骗 安装 前往此网站并点击下载按钮。 或前往发布板块。下载名为 poorSKeme.zip 的 ZIP 文件。 解压，安装依赖，并运行。 root@kitploit: unzip poorSKeme.zip cd poorSKeme pip install -r requirements.txt python3 poorSKeme --help root@kitploit: $$$$$$$\ $$$$$$\ $$\ $$\ $$ $$\ $$ $$\ $$ | $$ | $$ | $$ | $$$$$$...

echidna

Echidna: 快速智能合约模糊测试工具 Echidna 是一种奇怪的生物，以吃虫子为生，并且对电高度敏感（致歉 Jacob Stanley） 更严肃地说，Echidna 是一个 Haskell 程序，专为以太坊智能合约的模糊测试/基于属性的测试而设计。它利用基于合约 ABI 的复杂语法引导模糊测试活动，以证伪用户定义的谓词或 Solidity 断言。我们在设计 Echidna 时充分考虑了模块化，因此可以轻松扩展以包含新的变异方式或在特定情况下测试特定合约。 功能特性 生成针对实际代码定制的输入 可选的语料库收集、变异和覆盖率指导，以发现更深层次的漏洞 由 Slither...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

honeypotscan

支持开发 如果本项目对您的工作有帮助，请支持持续维护和新功能开发。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上方钱包地址。 🛡️ 蜜罐扫描器 HoneypotScan 购买前检查代币是否为骗局 免费、快速且精准的以太坊、Polygon 和 Arbitrum 智能合约蜜罐检测工具。 🍯 什么是蜜罐代币？ 我们捕捉蜜罐。 蜜罐代币是一种旨在窃取您资金的恶意智能合约。它允许您自由买入代币，但当你试图卖出时——交易会失败。您的资金将被永远困住。 蜜罐的工作原理 骗子将隐藏逻辑嵌入代币的智能合约代码中： 卖出拦截器 ——...

web3-decoder

Web3 Decoder Web3 Decoder is a Burp Suite Extension that helps to analyze what is going on with the operations involving smart contracts of the web3. This is mainly JSON-RPC calls to Ethereum Nodes, and nodes of other compatible networks like Polygon, Arbitrum, BSC... Download & Install Download...

Argos

Argos — Plataforma de Rastreo de Activos Blockchain Argos es una plataforma multilingüe de investigación blockchain para rastrear, analizar y visualizar flujos de fondos en Ethereum y Bitcoin. Construida con Rust, OCaml y TypeScript/React. Arquitectura root@kitploit: +-----------------------+ |...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

etherblob-explorer

EtherBlob Explorer 使用 Etherscan.io API 在以太坊网络上搜索和提取 blob 文件。 简介 EtherBlob Explorer 是一款面向研究人员、分析师、CTF 玩家或任何充满好奇、希望在以太坊区块链网络上搜索各种文件或有意义的人工提供数据的工具。它能在用户指定的区块 ID 范围或 UNIX 时间戳内，在 5 个可用网络（MainNet、Görli、Kovan、Rinkeby 和 Ropsten）中的任意一个上进行搜索。 关于真实案例，你可以阅读 2017 年进行的这个实验。区块链的不可变性确实是一把双刃剑。 安装 运行以下命令：...

BlockchainC2

BlockchainC2 BlockchainC2 es un pequeño servidor/agente POC para evaluar cómo la Blockchain específicamente la funcionalidad de Smart Contracts de Ethereum puede ser utilizada por un atacante para C2. Los detalles sobre esta aplicación se pueden encontrar aquí. Smart Contract El Smart Contract...

CVE-2025-4126

POC-CVE-2025-4126 Verificación de vulnerabilidad de ataque de reentrada en contratos inteligentes PoC de Ataque de Reentrada en Contratos Inteligentes Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad de ataque de reentrada en contratos inteligentes de Ethereum...

gethspoit

Gethsploit gethsploit 是一组 Python 脚本，用于枚举启用了 RPC 端口的以太坊对等节点。 前提条件 确保已安装 geth，最好是最新版本，该版本修复了有关连接到其他 RPC 实例的一些问题。 使用 Gethsploit 确保 geth 未运行，否则 getsploit 只会运行一次。 getsploit 会迭代执行，直到被取消。 启动 geth 等待 60 秒以填充对等节点 枚举对等节点并提取运行版本 探测对等节点以检查 RPC 实例是否正在运行 终止 geth root@kitploit: ./getsploit 使用 Nodesploit...

domestic-system

国内系统 一个美观的、基于终端的以太坊钱包和智能合约浏览器，专为自主权、安全性和风格而构建。 root@kitploit: ━━━━━━━━━━━━━━━━━━━━ domestic system ━━━━━━━━━━━━━━━━━━━━ 概述 国内系统是一个终端用户界面（TUI），设计用于浏览以太坊（EVM）账户和智能合约。它融合了三个核心原则，使基于终端的区块链交互不仅实用，而且更受欢迎。 理念 🏛️ 自主权 仅客户端。无中心化服务器。只有你和区块链。 国内系统直接连接到您选择的以太坊RPC端点。无中介、无分析、无追踪。您与区块链的交互是直接且无中介的。这才是Web3应有的工作方式。 ...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite diseñada para analizar operaciones de blockchain e interacciones con contratos inteligentes. Procesa llamadas JSON-RPC a Ethereum y redes compatibles incluyendo Polygon, Arbitrum, BSC, y otras Claves API de exploradores de bloques La mayorí...

Tourmaline

Tourmaline Recientemente me topé con una pieza de malware ingeniosamente diseñada que se hace llamar "Torumaline". Este README fue escrito muy amablemente por Claude, ya que estaba súper ocupado con exámenes en el momento del inicio de este repositorio. ¡Explotar y descifrar este malware me quitó...

CVE-2022-40769

CVE-2022-40769 profanity hasta la versión 1.60 tiene solo cuatro mil millones de posibles inicializaciones RNG. Por lo tanto, los atacantes pueden recuperar claves privadas de direcciones de vanidad de Ethereum y robar criptomonedas, como se explotó activamente en junio de 2022. autenticación|...

efcf-framework

EF/CF - el Fuzzer de Contratos Inteligentes de Ethereum Extremadamente Rápido EF/CF es un nuevo enfoque para el fuzzing de contratos inteligentes: en lugar de usar un nuevo fuzzer construido a medida, reutiliza la infraestructura de fuzzing existente de C/C++ para contratos inteligentes...