一些有用的工具资源

CTF

• chainflag
• ethernaut
• Paradigm CTF
• Blocksec CTFs
• capturetheether
• Damn Vulnerable DeFi

漏洞库

• DASP Top 10
• Solidity security blog
• SunWeb3Sec DeFiVulnLabs
• Awesome Buggy ERC20 Tokens

赏金平台

• dvpnet
• bugrap
• sherlock
• immunefi
• code4rena

合约审计

• 如何成为智能合约审计员?
• upgradehub | 合约代码升级对比
• Smart Contract Weakness Classification
• A Simple Checklist for Web3 Development
• Auditor’s Advice: Math, Solidity & Gas Optimizations
• A Comprehensive Smart Contract Audit Readiness Guide
• contractreader | The best way to read and understand smart contracts
• Solidity Security: Comprehensive list of known attack vectors and common anti-patterns

攻击事件

• rekt
• rekt-database
• SlowMist Hacked
• DeFi Hacks Reproduce - Foundry
• 慢雾安全团队区块链安全技术文章
• Beosin安全团队区块链安全技术文章

开发文档

• Rust入门笔记
• 用Go来做以太坊开发
• 以太坊全栈开发完全指南
• Solidity by Example v0.8.17
• 全面掌握Solidity智能合约开发
• 详解SOLIDITY合约数据存储布局
• 智能合约升级模式介绍 — 入门篇
• Proxy Patterns | OPENZEPPELIN
• 如何入门智能合约开发 (by 33357)
• 最佳安全开发指南 (by ConsenSys)
• Solidity & Ethereum Application Development
• Peth | A python Ethereum utilities command-line tool
• 数千以太坊代币合约不兼容问题浮出水面，严重影响DAPP生态
• Definitive Guide for Decentralized-app(Dapp) Development on Blockchain

开发测试工具

• remix
• truffle
• hardhat
• brownie
• ganache
• deth.net
• DappTools
• smartcontractgui
• Online ABI Encoder
• evm-connector | github
• foundry | 模拟执行、测试、复现
• evmconnector | 任意合约进行交互的工具

合约分析

• mythx
• slither
• mythril
• Oyente
• echidna
• fuzzland
• manticore
• pyrometer
• fuzzland | github
• Explore contract storage
• smart-contract-storage-viewer
• Ethereum Virtual Machine Opcodes Interactive Reference

水龙头

• ont
• goerli
• goerli
• polygon
• chainlink
• mycrypto
• polygon-matic
• mumbaifaucet
• awesome-list-testnet-faucets

反编译工具

• oko
• dedaub
• ethervm
• JEB Decompiler
• solidity-coverage
• bytecode-decompiler

代码分析

• Program Analysis
• Static Program Analysis
• 软件分析技术（Software Analysis）
• 静态程序分析(Static Program Analysis)介绍
• 研究智能合约安全必需的合约执行机制 | learnerLj

监控分析

• Forta Threat Intelligence
• blockscout | 审查分析EVM类区块链的工具
• tenderly | 以仪表盘形式提供可靠的智能合约监视和审计
• smart-contract-watch | A smart contract monitoring tool

交易分析

• ethtx | ETH
• phalcon | 多链
• tenderly | 多链
• TraceView | 多链
• openchain trace | 多链
• Ethereum Tags Database
• Ethereum transaction decoder (community version)

浏览器

• fuse
• oklink
• solana
• ftmscan
• bscscan
• tronscan
• arbiscan
• hecoinfo
• ethplorer
• rebellious
• etherscan
• optimistic
• snowtrace
• polygonscan
• solanabeach
• bitquery | 多链
• blockchair | 多链
• andromeda-explorer

RPC

• infura
• getblock
• blocknative
• ankr | 多链
• chainlist | 多链

数据平台

• xblock
• debank
• bitquery
• icodrops
• icoholder
• coingecko
• scopescan
• CryptoFees
• apy999 | 单币挖矿的收益率
• chaineye | 交易所充提币看板
• OpenSea | 最大的NFT交易平台
• dune | 提供大量数据分析仪表板
• intotheblock | 最完整的链上分析
• CoinMetrics | 提供丰富的链上数据
• vfat | 各条链上DeFi应用中的挖矿情况
• MEV-Explore | 查询以太坊上的MEV活动
• 基于以太坊链各平台rpc和水龙头信息收集
• nansen | 分析并标记以太坊地址的链上活动
• coinholmes | AML Solution for Digital Assets
• Coin Dance | BTC、BCH、BSC、XEC 数据
• defillama | 支持几乎所有链上的大型DeFi项目
• LoanScan | 以太坊中不同平台的存款和借款利率
• ethgasstation | 实时查询以太坊链上交易的Gas Price
• oklink | 可查询公链、DeFi、GameFi、NFT的相关数据
• watchtheburn | 实时查看EIP-1559之后的ETH销毁情况
• Token Terminal | 提供传统财务指标来评估区块链和DApps
• BitInfoCharts | 提供公链的挖矿难度、区块奖励等基础数据

社区论坛

• ethresear
• openzeppelin

博客论文

• 区块链概论
• Wong’s Blog
• Nhlanhla Hasane
• Rivaill’s Notion Blog
• Mirror.Tang | Salus Security

综合资源

• 各种文档
• 以太坊知识库
• 安全分析工具
• web3-awesome
• blockchainGuide
• Awesome Solidity
• 每周技术热点分享
• 慢雾安全团队知识库
• solidity 版本信息列表
• l2beat | 跨链桥风险评估
• DeFi Toolkit by @gweicz
• 区块链黑暗森林自救手册
• Uniswap V3 Book 中文版
• 以太坊可用RPC节点列表
• 以太坊开发工具及资源大全
• 常用区块链数据工具网站汇总
• 加密圈常用的26类工具及网址
• Ethereum Developer Tools List
• Smart Contract Sanctuary - Ethereum
• Decentralized Finance (DeFi) 专项课程

---

参考链接：

• https://www.blog-blockchain.xyz/audit/blockchian-study-material/
• https://learnblockchain.cn/eth/dev/%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90.html