maux339-cpu/security-agent-skills-arsenal

# security-agent-skills-arsenal `maux339-cpu` fork 索引 — 渗透测试、恶意软件分析（研究）、DeFi/SC。 **仅供授权使用**（审计、赏金、CTF、实验室）。这不是用于攻击主网的工具包。 ## 地图：漏洞类型 → 技能 / 工具 基准：账户中已 fork 的内容。建议顺序 = **检测 → 理解模式 → 在实验室中复现 → 报告**。 ### 1) 重入攻击 (Reentrancy)（经典 / 交叉函数 / 只读 / ERC777） | 阶段 | 去向 | |------|---------| | 模式 + 真实列表 | [reentrancy-attacks](https://github.com/maux339-cpu/reentrancy-attacks) | | 实验室 | [DeFiHackLabs](https://github.com/maux339-cpu/DeFiHackLabs), [damn-vulnerable-defi](https://github.com/maux339-cpu/damn-vulnerable-defi), [ethernaut](https://github.com/maux339-cpu/ethernaut) | | 静态分析 | [slither](https://github.com/maux339-cpu/slither) (`reentrancy-*`), [aderyn](https://github.com/maux339-cpu/aderyn) | | AI 审计技能 | [trailofbits-skills](https://github.com/maux339-cpu/trailofbits-skills), [pashov-skills](https://github.com/maux339-cpu/pashov-skills), [solskill](https://github.com/maux339-cpu/solskill) | | 指南 | [building-secure-contracts](https://github.com/maux339-cpu/building-secure-contracts) | | PoC 报告 | [forge-poc-templates](https://github.com/maux339-cpu/forge-poc-templates) + [foundry](https://github.com/maux339-cpu/foundry) | ### 2) 闪电贷 / 价格预言机操纵 | 阶段 | 去向 | |------|---------| | 真实案例 | [DeFiHackLabs](https://github.com/maux339-cpu/DeFiHackLabs) (搜索 flashloan/oracle) | | 实验室 | [damn-vulnerable-defi](https://github.com/maux339-cpu/damn-vulnerable-defi), [DeFiVulnLabs](https://github.com/maux339-cpu/DeFiVulnLabs) | | 技能 | [pashov-skills](https://github.com/maux339-cpu/pashov-skills), [sc-auditor](https://github.com/maux339-cpu/sc-auditor), [quillshield_skills](https://github.com/maux339-cpu/quillshield_skills) | | 经济 Fuzz | [medusa](https://github.com/maux339-cpu/medusa), [echidna](https://github.com/maux339-cpu/echidna) | | 情报 | [Knowledge-Base](https://github.com/maux339-cpu/Knowledge-Base) (SlowMist), [Web3-Security-Library](https://github.com/maux339-cpu/Web3-Security-Library) | ### 3) 访问控制 / 权限 / 所有权 / 代理管理员 | 阶段 | 去向 | |------|---------| | 静态分析 | [slither](https://github.com/maux339-cpu/slither), [mythril](https://github.com/maux339-cpu/mythril), [aderyn](https://github.com/maux339-cpu/aderyn) | | 技能 | [trailofbits-skills](https://github.com/maux339-cpu/trailofbits-skills), [solskill](https://github.com/maux339-cpu/solskill), [scv-scan](https://github.com/maux339-cpu/scv-scan) | | 实验室 | [ethernaut](https://github.com/maux339-cpu/ethernaut), [DeFiVulnLabs](https://github.com/maux339-cpu/DeFiVulnLabs) | | 概览 | [Solidity-Security-Compendium](https://github.com/maux339-cpu/Solidity-Security-Compendium) | ### 4) 逻辑漏洞 / 业务逻辑 / 不变量 | 阶段 | 去向 | |------|---------| | 审计技能 | [pashov-skills](https://github.com/maux339-cpu/pashov-skills), [sc-auditor](https://github.com/maux339-cpu/sc-auditor) | | Fuzz + 形式化验证 | [echidna](https://github.com/maux339-cpu/echidna), [medusa](https://github.com/maux339-cpu/medusa), [halmos](https://github.com/maux339-cpu/halmos), [kontrol](https://github.com/maux339-cpu/kontrol), [hevm](https://github.com/maux339-cpu/hevm), Certora [Tutorials](https://github.com/maux339-cpu/Tutorials) | | 案例 | [DeFiHackLabs](https://github.com/maux339-cpu/DeFiHackLabs), [solodit_content](https://github.com/maux339-cpu/solodit_content) | | AI 基准测试 | [evmbench](https://github.com/maux339-cpu/evmbench) | ### 5) Rug / 蜜罐 / 隐藏 mint / 后门 owner | 阶段 | 去向 | |------|---------| | 技能 + L2 | [kali-claw](https://github.com/maux339-cpu/kali-claw) (`blockchain-web3`, `blockchain-l2-attack`) | | 审计技能 | [quillshield_skills](https://github.com/maux339-cpu/quillshield_skills), [scv-scan](https://github.com/maux339-cpu/scv-scan) | | 静态分析 | [slither](https://github.com/maux339-cpu/slither), [aderyn](https://github.com/maux339-cpu/aderyn) | | 自我防护 | [Blockchain-dark-forest-selfguard-handbook](https://github.com/maux339-cpu/Blockchain-dark-forest-selfguard-handbook) | | 概览 | [Solidity-Security-Compendium](https://github.com/maux339-cpu/Solidity-Security-Compendium) | ### 6) 跨链桥 / L2 / 排序器 / 跨链 | 阶段 | 去向 | |------|---------| | 技能 | [kali-claw](https://github.com/maux339-cpu/kali-claw) L2 技能 | | 实验室/案例 | [DeFiHackLabs](https://github.com/maux339-cpu/DeFiHackLabs), 比赛 [code-423n4](https://github.com/maux339-cpu/2026-04-layerzero) | | 情报 | [Knowledge-Base](https://github.com/maux339-cpu/Knowledge-Base), [audit-reports](https://github.com/maux339-cpu/audit-reports) (BlockSec) | ### 7) Flashbots / MEV 风格 / 三明治攻击（研究） | 阶段 | 去向 | |------|---------| | DeFi 案例 | [DeFiHackLabs](https://github.com/maux339-cpu/DeFiHackLabs) | | 交易工具 | [Phalcon](https://github.com/maux339-cpu/Phalcon), [web3-companion](https://github.com/maux339-cpu/web3-companion) | | 技能 | [pashov-skills](https://github.com/maux339-cpu/pashov-skills) (设计审查) | ### 8) CEX 平台 / 交易所 Web (非 SC) | 阶段 | 去向 | |------|---------| | 进攻性 Web (认证) | [Claude-Red](https://github.com/maux339-cpu/Claude-Red), [Claude-BugHunter](https://github.com/maux339-cpu/Claude-BugHunter), [claude-bug-bounty](https://github.com/maux339-cpu/claude-bug-bounty) | | DeFi OSINT | [arsenal-osint-defi-2026](https://github.com/maux339-cpu/arsenal-osint-defi-2026) | | 报告 | 通过 BugHunter 的 [offensive-reporting] 模式 | **仅在获得书面授权 / 赏金计划允许的情况下进行。** ### 9) 报告 / 分类筛选 / PoC | 项目 | 仓库 | |------|------| | Foundry PoC 模板 | [forge-poc-templates](https://github.com/maux339-cpu/forge-poc-templates) | | 漏洞发现数据库 | [solodit_content](https://github.com/maux339-cpu/solodit_content), [4naly3er](https://github.com/maux339-cpu/4naly3er) | | 技能审查 | [trailofbits-skills](https://github.com/maux339-cpu/trailofbits-skills), [claude-code-security-review](https://github.com/maux339-cpu/claude-code-security-review) | ## 快速流程（1 个 SC 目标） 1. **代码侦察** → solskill / pashov-skills / trailofbits-skills 2. **静态分析** → slither + aderyn (+ mythril 如有需要) 3. **模式** → Solidity-Security-Compendium + building-secure-contracts 4. **相似查找** → DeFiHackLabs / solodit 5. **不变量** → echidna/medusa 或 halmos/kontrol 6. **PoC** → foundry + forge-poc-templates 7. **报告** → Immunefi/C4 模板 ## Fork 目录（摘要） ### SC/AI 技能 pashov-skills · trailofbits-skills · solskill · scv-scan · quillshield_skills · sc-auditor · claude-code-security-review · kali-claw ### 实验室 DeFiHackLabs · DeFiVulnLabs · damn-vulnerable-defi · ethernaut · reentrancy-attacks ### 工具 slither · echidna · medusa · mythril · aderyn · foundry · hevm · kontrol ·halmos · forge-poc-templates · 4naly3er ### 情报 Knowledge-Base · Web3-Security-Library · Blockchain-dark-forest-selfguard-handbook · solodit_content · audit-reports ### Web / 红队（平台） Claude-Red · Claude-BugHunter · claude-bug-bounty · red-run · offensive-claude · ctf-skills ### 恶意软件分析（研究） capa · CAPEv2 · volatility3 · signature-base · analyst-ai-pack 更新于 2026-07-15 — 通过 API 执行的漏洞×技能映射（无需本地克隆）。

标签：DeFi安全, Go语言工具, Web3, Web报告查看器, 代码安全, 智能合约审计, 漏洞枚举, 逆向工具