teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

gethspoit

Gethsploit gethsploit는 RPC 포트가 활성화된 이더리움 피어를 열거하기 위한 파이썬 스크립트 모음입니다. 사전 요구사항 geth가 설치되어 있어야 하며, 다른 RPC 인스턴스에 연결하는 것과 관련된 일부 수정 사항이 포함된 최신 버전을 권장합니다. Gethsploit 사용하기 geth가 실행 중이 아닌지 확인하세요. 그렇지 않으면 getsploit이 한 번만 실행됩니다. getsploit은 취소될 때까지 반복됩니다. geth를 시작합니다. 피어를 모집하기 위해 60초를 기다립니다. 피어를 열거하고 실행 중인...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

web3-decoder

Web3 Decoder Web3 Decoder は、web3 のスマートコントラクトに関わる操作で何が起こっているかを分析するための Burp Suite 拡張機能です。 これは主に Ethereum ノードへの JSON-RPC 呼び出しと、 Polygon、Arbitrum、BSC などの互換ネットワークのノードへの呼び出しです。 ダウンロードとインストール 最新の拡張機能 JAR をダウンロードしてください — このリンクは常に最新のリリースを提供します: ⬇ web3-decoder.jar latest 古いバージョンは リリースページ にあります。 次に、Burp Sui...

C2-Blockchain

C2-Blockchain これは、Ropsten TestNetサーバー上で動作するEthereumスマートコントラクトを介して実装されたC2です。 このPoCの作成方法については、シリーズをこちらでご参照ください。 ブロックチェーンの導入からPythonでのスマートコントラクトの使用まで、すべてを説明しています。 インストール 注：これは概念実証に過ぎないため、virus.pyではターゲットサーバーにweb3がインストールされている必要があります。しかし、ウイルスがGoで作成されていれば、攻撃者はweb3ファイルをウイルスバイナリ自体にリンクできるため、この制限は解消できます。 pi...

echidna

Echidna: 빠른 스마트 컨트랙트 퍼저 Echidna는 버그를 먹어치우며 전기 감도가 매우 높은 이상한 생명체입니다 Jacob Stanley에게 사과의 뜻을 전하며 더 진지하게 말하자면, Echidna는 이더리움 스마트 컨트랙트의 퍼징/속성 기반 테스트를 위해 설계된 Haskell 프로그램입니다. 이는 컨트랙트 ABI를 기반으로 한 정교한 문법 기반 퍼징 캠페인을 사용하여 사용자 정의 술어나 Solidity 단언문을 반증합니다. Echidna는 모듈성을 염두에 두고 설계되었기 때문에, 새로운 변이를 포함하거나 특정 사례에서...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

domestic-system

The Domestic System 아름다운 터미널 기반 이더리움 지갑 및 스마트 컨트랙트 브라우저로, 주권, 보안, 스타일을 위해 제작되었습니다. ━━━━━━━━━━━━━━━━━━━━ domestic system ━━━━━━━━━━━━━━━━━━━━ 개요 The Domestic System은 이더리움EVM 계정 및 스마트 컨트랙트를 탐색하기 위해 설계된 터미널 사용자 인터페이스TUI입니다. 터미널 기반 블록체인 상호작용을 실용적일 뿐만 아니라 바람직하게 만드는 세 가지 핵심 원칙을 통합합니다. 철학 🏛️ 주권 클라이언트 전용...

BlockchainC2

BlockchainC2 BlockchainC2は、攻撃者がC2にブロックチェーン（特にEthereumのスマートコントラクト機能）をどのように利用できるかを評価するための小さなPOCサーバー/エージェントです。 このアプリケーションの詳細はこちらで確認できます。 スマートコントラクト このPOC内で使用されるスマートコントラクトは非常にシンプルです: pragma solidity ^0.5.0; contract EventC2 address owner; event ServerDatabool f, bool enc, int seq, string agentID,...

etherblob-explorer

EtherBlob Explorer Etherscan.io API를 사용하여 이더리움 네트워크에서 블롭 파일을 검색하고 추출합니다. 소개 EtherBlob Explorer는 연구자, 분석가, CTF 플레이어 또는 이더리움 블록체인 네트워크에서 다양한 종류의 파일이나 의미 있는 사람이 입력한 데이터를 검색하려는 모든 호기심 많은 사람들을 위해 설계된 도구입니다. 사용자가 제공한 블록 ID 범위 또는 UNIX 타임스탬프를 기준으로 5개의 사용 가능한 네트워크MainNet, Görli, Kovan, Rinkeby 및 Ropsten에서...

poorskeme

poorSKeme OSINT - 데이터 시각화 - 블록체인 - 인식 - 사기 설치 이 사이트로 이동하여 다운로드 버튼을 클릭합니다. 또는 릴리스 섹션으로 이동하여 poorSKeme.zip ZIP 파일을 다운로드합니다. 압축을 풀고 요구 사항을 설치한 후 실행합니다. unzip poorSKeme.zip cd poorSKeme pip install -r requirements.txt python3 poorSKeme --help $$$$$$$\ $$$$$$\ $$\ $$\ $$ $$\ $$ $$\ $$ | $$ | $$ | $$ |...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

honeypotscan

개발 지원 이 프로젝트가 여러분의 작업에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위 지갑 주소를 복사하세요. 🛡️ 허니팟스캔 HoneypotScan 구매 전에 토큰이 사기인지 확인하세요 이더리움, 폴리곤, 아비트럼 스마트 계약을 위한 무료, 빠르고 정확한 허니팟 탐지 도구입니다. 🍯 허니팟 토큰이란 무엇인가요? 우리는 허니팟을 사냥합니다. 허니팟 토큰은 여러분의 돈을 빼앗기 위해...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

Malicious code in ethereum-tx-helper (RubyGems)

RubyGems runs this gem's native extension script ext/ethereum-tx-helper/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17601 Malicious code in ethereum-tx-helper (RubyGems)

RubyGems runs this gem's native extension script ext/ethereum-tx-helper/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

Argos

Argos — ブロックチェーン資産追跡プラットフォーム Argos は、Ethereum および Bitcoin 上の資金の流れを追跡・分析・可視化するための多言語対応ブロックチェーン調査プラットフォームです。Rust、OCaml、TypeScript/React で構築されています。 アーキテクチャ +-----------------------+ | Frontend React 19 | | Vite + Tailwind CSS | +-----------+-----------+ | HTTP/REST +-----------v-----------+ | REST A...

CVE-2025-4126

POC-CVE-2025-4126 スマートコントラクトのリエントランシー攻撃の脆弱性の検証 スマートコントラクトのリエントランシー攻撃PoC このリポジトリには、Ethereumスマートコントラクトにおけるリエントランシー攻撃 の脆弱性を示す概念実証（PoC）が含まれています。このPoCには、脆弱なスマートコントラクト、攻撃者コントラクト、およびローカルテスト環境で攻撃を再現するための手順が含まれています。 目次 概要 脆弱性の説明 PoCのセットアップ PoCの実行 ライセンス 概要...

web3-decoder

Web3 Decoder Web3 Decoder は、ブロックチェーン操作とスマートコントラクトのやり取りを分析するために設計された Burp Suite 拡張機能です。Ethereum および互換性のあるネットワーク（Polygon、Arbitrum、BSC など）への JSON-RPC 呼び出しを処理します。 ブロックエクスプローラー API キー etherscan.io など、サポートされているほとんどのブロックエクスプローラーでは、5 秒間に 1 回以上のリクエストを許可するために API キーが必要です。 API キーを追加するには 2 つのオプションがあります:...

CVE-2022-40769

CVE-2022-40769 profanity 1.60 以前のバージョンでは、可能なRNG初期化はわずか40億通りしかありません。そのため、攻撃者はイーサリアムのバニティアドレスから秘密鍵を復元し、暗号通貨を盗むことができ、これは2022年6月に実際に悪用されました。 認証| 複雑さ| ベクトル ---|---|--- 利用不可| 利用不可| 利用不可 機密性| 完全性| 可用性 ---|---|--- 利用不可| 利用不可| 利用不可 CVSSスコア: 利用不可 参考文献 https://github.com/johguse/profanity/issues/61...