msandeep38/security-audits
GitHub: msandeep38/security-audits
一个面向Web3安全研究的智能合约漏洞案例库，通过Foundry编写PoC展示重入攻击等经典漏洞的利用过程与防护思路。
Stars: 0 | Forks: 0
# 智能合约安全审计
作者：Mulpur Sandeep | 计算机科学学生 | Web3 安全研究员
目前正在攻读：CompTIA CySA+ | PenTest+
## 漏洞利用研究
### 001 - 重入攻击 (Reentrancy Attack)
- **漏洞：** 状态变量在外部调用之后更新
- **影响：** 合约资金被完全抽空
- **概念验证 (PoC)：** 攻击者存入 1 ETH，从受害者处抽走 4 ETH
- **相关文件：** `src/VulnerableBank.sol` `test/ReentrancyExploit.t.sol`
- **结果：** 银行余额 = 0，攻击者余额 = 5 ETH
## 工具
- Slither (静态分析)
- Foundry (漏洞利用开发)
- Solc-select (编译器管理)
智能合约漏洞研究与安全审计报告 | Web3 安全
标签：Chaos, CISA项目, DeFi安全, Foundry, PoC编写, Slither, Solidity, Web3安全, 云安全监控, 以太坊, 加密货币安全, 区块链安全, 情报收集, 智能合约安全, 智能合约审计报告, 漏洞研究, 网络安全, 重入攻击, 隐私保护, 静态分析