Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
smart-contract-attack-vectors — A curated list of smart contract attack vectors | Kitploit
ツール/GitHubGitHub/harendra-shakya/smart-contract-attack-vectors
Defensive ToolsVulnerability AnalysisCTFPapers & ResearchLearning & EducationCurated Resources
GitHubharendra-shakya/smart-contract-attack-vectors

smart-contract-attack-vectors

A curated list of smart contract attack vectors

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
リポジトリを見るウェブサイト
5231131年前Kitploit レビュー済み

スマートコントラクトの攻撃ベクトル

このリポジトリの目的は、スマートコントラクトに関する可能な限りすべての脆弱性と、それらを学ぶためのリソースをまとめることです。

小さな修正から、追加したいドキュメントやツールまで、プルリクエストを自由に送ってください。

Support Project

セキュリティ脆弱性の一覧

  • アクセス制御
    • tx.originによる認証
    • デフォルトの可視性
    • 署名検証
    • 保護されていないEtherの引き出し
    • 保護されていないSELFDESTRUCT命令
    • modifierの付け忘れ
    • 誤ったmodifier名
    • 強力すぎるロール
  • 低レベルコールにおけるアカウント存在確認
  • 関数変数による任意ジャンプ
  • Assert違反
  • コントラクトサイズチェックの回避
  • 効果のないコード
  • 複雑なmodifier
  • DoS
    • 予期しないRevert
    • ブロックガスリミット
    • ガス付与のない外部コール
  • 汚れた上位ビット
  • エントロピーの幻想 / 安全でない乱数
  • 実験的な言語機能
  • 外部コントラクトの参照
  • フラッシュローン攻撃
  • 浮動小数点演算
  • フロントエンド（オフチェーン）攻撃
    • ショートアドレス攻撃
  • 強制送金
  • 関数セレクタの悪用
  • グリーフィング
  • 悪意のあるコードの隠蔽
  • 歴史的な攻撃
    • コンストラクタ名
    • コール深度攻撃
    • Solidity ABIエンコーダv2のバグ
  • 不適切な配列の削除
  • 誤ったインターフェース
  • ガス不足攻撃
  • 整数演算
  • 長い配列のループ処理
  • ハードコードされたガス量でのメッセージコール
  • マイナー攻撃
    • トランザクション順序操作 / フロントランニング
    • タイムスタンプ操作
  • オフラインのオーナー
  • オラクル操作
  • 古いコンパイラ
  • Payableマルチコール
  • 計算における精度の損失
  • プライバシーの幻想
  • プロキシのストレージ衝突
  • 再入攻撃（Reentrancy）
  • Right-To-Left-Override制御文字 (U+202E)
  • サンドイッチ攻撃
  • 署名リプレイ
  • 未チェックの外部コール
  • 初期化されていないストレージポインタ
  • 保護されていないアップグレード
  • 安全でないdelegatecall
  • 未使用の変数
  • 非推奨のSolidity関数の使用
  • 変数のシャドーイング
  • 任意のストレージ位置への書き込み
  • 誤った継承

CTFs

セキュリティツール

読むべき記事 / 論文

  • Blockchain Security Roadmap - https://lnkd.in/gPw7Nf4J

  • The Eye of Horus: Spotting and Analyzing Attacks on Ethereum Smart Contracts - https://lnkd.in/gnzDrXaH

  • BLOCKEYE - Hunting For DeFi Attacks on Blockchain - https://lnkd.in/gvxmW8Hu

  • Topological Anomaly Detection in Dynamic Multilayer Blockchain Networks - https://lnkd.in/gPG6vrAM

  • Verification of the Incremental Merkle Tree Algorithm with Dafny - https://lnkd.in/gfk3YrEd

  • GoHammer Blockchain Performance Test Tool - https://lnkd.in/gHhjWdHj

  • EtherClue: Digital investigation of attacks on Ethereum smart contracts - https://lnkd.in/gvuaaKaT

  • Requirement Analyses and Evaluations of Blockchain Platforms per Possible Use Cases - https://lnkd.in/g7G9Rpxj

  • A Note on Privacy in Constant Function Market Makers - https://lnkd.in/guEEV7Gm

  • An approach to detect Denial of Service Vulnerability in Ethereum Smart Contracts - https://lnkd.in/gT3C-9fq

  • AGSolT: a Tool for Automated Test-Case Generation for Solidity Smart Contracts - https://lnkd.in/gYDvEndF

  • Reentrancy Vulnerability Identification in Ethereum Smart Contracts - https://lnkd.in/g6EVMjpg

  • Coinbugs: Enumerating Common Blockchain Implementation-Level Vulnerabilities - https://lnkd.in/gqTS47JW

  • SuMo: A Mutation Testing Strategy for Solidity Smart Contracts - https://lnkd.in/gm_ut_ev

  • A Framework and DataSet for Bugs in Ethereum Smart Contracts - https://lnkd.in/gGNzC8iz

その他の役立つリソース

  • The Auditors Book

  • CryptoFin Solidity Auditing Checklist

  • SWC Registry

  • Trail of Bits Reference List

サポート

皆様のサポートは、私が情熱を注いでいるDeFi & Cryptoユーザーへの教育を続けるために不可欠です。

私の活動に価値を見出し、支援したいと思われる方は、以下のアドレスに寄付を送っていただけます。

  • Ethereum/Polygon/BSC/Arbiturmなどのアドレス – 0xB8B14B7f0E4dF000f0654aF98498d52e567F2bfE

  • Solanaアドレス – 2fM5d1cupj2Mceh1wSYTrq1PSz2JbTbcYipJ4RxRSgMB

  • Bitcoin – bc1q5nmjw8x40upjd3k9akpmtj682xa3zus7sr7rm3

  • DogeCoin - DPFhZeZkybzLZj3ReJPdWHnDzv1zU5pugA

  • LiteCoin - ltc1qzs3tj276zdjtuv5qy7aww3cc3frus8yvjdukln

  • Binance紹介リンク

一人ひとりに本当に本当に感謝しています！皆様のサポートによって、より多くのコンテンツを作成し、仕事の質を向上させ、最終的にはコミュニティに良い影響を与えることができています。

ご不明な点やサポートが必要な場合は、LinkedInでメッセージをお送りください -

Linktree

ありがとうございます！安全にお過ごしください！

ツールをダウンロード

  • Extracting Smart Contracts Tested and Verified in Coq - https://lnkd.in/gYv2VgFJ

  • Trustless, privacy-preserving blockchain bridges - https://lnkd.in/gxzndTd2

  • Security checklists for Ethereum smart contract development: patterns and best practices - https://lnkd.in/grF8DuMU

  • Dynamic Vulnerability Detection on Smart Contracts Using Machine Learning - https://lnkd.in/gpbsEGve

  • Targeting the Weakest Link: Social Engineering Attacks in Ethereum Smart Contracts - https://lnkd.in/g38PzXy3

  • OptSmart: A Space Efficient Optimistic Concurrent Execution of Smart Contracts - https://lnkd.in/gFJhgamn

  • DEFECTCHECKER: Automated Smart Contract Defect Detection by Analyzing EVM Bytecode - https://lnkd.in/gKNNN34h

  • Profiling Gas Leaks in Solidity Smart Contracts - https://lnkd.in/g2dMHYac

  • Ethereum SmartContract Vulnerability Detection using Deep Neural Network and Transfer Learning - https://lnkd.in/gV8Thsxe