Что это такое?
Инструмент для автоматической генерации тестов, доказывающих уязвимости в реальных смарт-контрактах на форке mainnet.
Проект работает как навык для Claude Code. Вы описываете уязвимость, указываете адреса контрактов и блокчейн — система генерирует готовый Foundry-тест. Тест форкает mainnet в нужном блоке, привязывает реальные контракты, воспроизводит всю цепочку атаки и...
Для смарт-контракт аудиторов и исследователей безопасности, которые участвуют в bug bounty программах и хотят быстро создавать качественные доказательства концепции.
Создание PoC-тестов для уязвимостей смарт-контрактов занимает часы ручной работы: нужно искать адреса, писать интерфейсы, настраивать форк сети и отлаживать тесты.
Проект работает как навык для Claude Code. Вы описываете уязвимость, указываете адреса контрактов и блокчейн — система генерирует готовый Foundry-тест. Тест форкает mainnet в нужном блоке, привязывает реальные контракты, воспроизводит всю цепочку атаки и добавляет проверки результата (изменения балансов, реверты, замороженные средства).
Это инструмент для автоматизации создания PoC-тестов при аудите смарт-контрактов. Вместо ручного написания тестов для каждой уязвимости, вы используете Claude AI с установленным навыком, который анализирует описание бага и генерирует готовый тестовый файл для Foundry.
Проект был протестирован на четырёх реальных баг-баунти находках, включая заморозку средств, DoS-атаки через маршрутизацию и кражу из пулов ликвидности.
Стоит пробовать, если вы профессионально занимаетесь аудитом смарт-контрактов — это сэкономит вам часы рутинной работы. Для новичков в безопасности будет сложновато.
Проект активно развивается, есть примеры для разных типов уязвимостей, но звёзд пока немного (16).
Карточка собрана по данным GitHub, README и структуре репозитория. Это не официальная документация проекта.
Инструмент для автоматической генерации тестов, доказывающих уязвимости в реальных смарт-контрактах на форке mainnet.
Для смарт-контракт аудиторов и исследователей безопасности, которые готовят отчёты для bug bounty программ.
Если проект подходит под ваш сценарий, можем помочь с установкой, интеграцией, доработкой или аккуратным форком под вашу инфраструктуру.