SoliditySecurity

Cos'è questo Questo post si propone di essere un post introduttivo relativamente approfondito e aggiornato che descrive gli errori passati commessi dagli sviluppatori di Solidity, nel tentativo di impedire ai futuri sviluppatori di ripetere la storia. Indice 1. Re-Entrancy La Vulnerabilità...

echidna

Echidna: Um Fuzzer Rápido para Smart Contracts Echidna é uma criatura estranha que come bugs e é altamente eletrossensível com pedidos de desculpas a Jacob Stanley Mais seriamente, Echidna é um programa Haskell projetado para fuzzing/testes baseados em propriedades de smart contracts Ethereum. El...

CVE-2018-12018

CVE-2018-12018 Mitre https://vulners.com/cve/CVE-2018-12018 Der GetBlockHeadersMsg-Handler in der LES-Protokollimplementierung von Go Ethereum auch bekannt als geth vor Version 1.8.11 kann aufgrund eines Integer-Vorzeichenfehlers beim Array-Index zu einer Zugriffsverletzung führen, die es...

CVE-2023-31290-Scanner-

DONA: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec Costruito con ❤️ per la comunità di ricerca crypto. 🚀 Scanner CVE-2023-31290 - Exploit della vulnerabilità Bitcoin & Ethereum ⚡ Il più veloce scanner CVE-2023-31290 Milk Sad per Bitcoin & Ethereum 🔥 Fino a 150.000 seed/secondo su hardware moderno! 📌...

gethspoit

...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

poorskeme

poorSKeme OSINT - Visualizzazione dati - Blockchain - Consapevolezza - Truffe Installazione Vai su questo sito e clicca sul pulsante di download Oppure vai nella sezione release. Scarica il file ZIP chiamato poorSKeme.zip Decomprimi, installa i requisiti ed eseguilo. root@kitploit: unzip...

C2-Blockchain

C2-Blockchain Questo è un C2 implementato tramite Smart Contract Ethereum basati sul server Ropsten TestNet Per saperne di più su come abbiamo realizzato questa PoC, fai riferimento alla serie qui. Abbiamo spiegato tutto, dall'introduzione alla blockchain all'uso degli smart contract con Python...

BlockchainC2

BlockchainC2 BlockchainC2 è un piccolo POC server/agente per valutare come la Blockchain in particolare la funzionalità Smart Contract di Ethereum possa essere utilizzata da un attaccante per il C2. I dettagli su questa applicazione sono disponibili qui. Smart Contract Lo Smart Contract utilizzat...

web3-decoder

Web3 Decoder Web3 Decoder è un'estensione per Burp Suite che aiuta ad analizzare cosa succede con le operazioni che coinvolgono smart contract del web3. Si tratta principalmente di chiamate JSON-RPC a nodi Ethereum e nodi di altre reti compatibili come Polygon, Arbitrum, BSC... Download e...

CVE-2022-40769---Profanity

DONATE: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec Realizzato con ❤️ per la comunità di ricerca crypto. ============================================================ CVE-2023-39910 + CVE-2022-40769 - GENERATORE DI CHIAVI DESCRIZIONE: Questo strumento genera chiavi private da due vulnerabilità...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore...

teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

etherblob-explorer

EtherBlob Explorer Cerca ed estrai file blob sulla rete Ethereum tramite l'API di Etherscan.io. Introduzione EtherBlob Explorer è uno strumento pensato per ricercatori, analisti, giocatori di CTF o chiunque sia abbastanza curioso da voler cercare diversi tipi di file o qualsiasi dato significativ...

CVE-2025-4126

POC-CVE-2025-4126 Smart Contract Reentrancy-Angriff-Schwachstelle Verifikation Proof of Concept für Smart Contract Reentrancy-Angriff Dieses Repository enthält einen Proof of Concept PoC, der eine Reentrancy-Angriff -Schwachstelle in Ethereum-Smart-Contracts demonstriert. Der PoC umfasst einen...

honeypotscan

Supporta lo Sviluppo Se questo progetto aiuta il tuo lavoro, sostieni la manutenzione continua e le nuove funzionalità. Portafoglio Donazione ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scansiona il QR code o copia l'indirizzo del portafoglio sopra. 🛡️ HoneypotScan Controlla se un token è una...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

Argos

Argos — Blockchain-Plattform für Asset-Tracing Argos ist eine in mehreren Programmiersprachen entwickelte Blockchain-Ermittlungsplattform zur Verfolgung, Analyse und Visualisierung von Geldflüssen auf Ethereum und Bitcoin. Entwickelt mit Rust, OCaml und TypeScript/React. Architektur root@kitploit...