该技能是 Web3 智能合约安全知识库的主索引,用于按顺序导航整条技能链。资料称内容基于 2,749 份 Immunefi 报告、100 多份付费报告、DeFiHackLabs(681 个攻击案例)、ConsenSys、SlowMist、Trail of Bits、Foundry、Nethermind、Lido 及 AI 智能体研究等整理。
用途:按顺序阅读各文件,每篇结尾以 NEXT 指向下一篇,读完 05 后可独立开展漏洞挖掘,06-08 为进阶工具与实战内容,36 为 MCP 集成扫描。
主要内容包括:00-START-HERE.md 主索引;01-foundation.md 心态、目标选择与侦察准备;02-bug-classes.md 十类漏洞模式与实例;03-grep-arsenal.md 各类 grep 模式集合;04-poc-and-foundry.md Foundry PoC 编写、作弊码与 18 个利用模板;05-triage-report-examples.md 7 问筛选、报告格式与 20 个付费示例;06-methodology-research.md 方法论研究;07 与 09 为已完成的实战(Ern 协议 2 项发现;ZKsync Era 0 项发现,作为防御研究);08-ai-tools.md AI 工具;36-solidity-audit-mcp.md 在 Claude Code 中集成 Slither、Aderyn、SWC 的 MCP 服务器。
使用方法:完整阅读一篇的每个章节,按文末 NEXT 继续。资料未说明安装命令、具体收费或价格、支持平台及获取方式。限制:页面未提供各工具详细配置与完整代码示例,实际功能与数据均以原资料为准,未提供部分暂未说明。