• XSS.stack #1 – первый литературный журнал от юзеров форума

Статья Дорожная карта для аудита Web3/смарт-контрактов 2022 / 2023 особо ничего не поменялось

Отслеживать
potriyna сказал(а):
я хз как оттуда можно скачать, не качает никак 😥
Посмотреть вложение 51312
часто с пропускной способностью в иранском сегменте интернета проблемы, жди пусть в фоне висит. И да качать только через download manager или аналог
 
Недавно начал заниматься этой темой. На русском практически нет материалов.Плохо что весь материал на английском.Системным обучением по аудиту смарт контрактов занимаеться в России только одна компания и то за прайс в 150 тыр..
 
antikwar сказал(а):
Да.Через 15 минут ожидания закачка началась в Download Manager.
как посмотрить напиши как курс
 
txOrigin сказал(а):
как посмотрить напиши как курс
Общая продолжительность 9 часов.Все видео по несколько минут. Очень кратко автор проходит по всем темам блокчейна и безопасности смарт-контрактов.Есть лабораторные работы в Ziion.Для новичков в аудите смарт-контрактов самое то. Хотя хотелось бы больше информации,учитывая то что курс на сайте стоит 7500 долларов.
 
99% проектов сами скамят себя под вымышленными взломами , найти эксплойт что бы сорвать джекпот это как искать иголку в стоге сена, порой проще в казино выиграть. Но можете попытать удачу.
 
AMG_1337 сказал(а):
99% проектов сами скамят себя под вымышленными взломами , найти эксплойт что бы сорвать джекпот это как искать иголку в стоге сена, порой проще в казино выиграть. Но можете попытать удачу.
эксплойты к смарт контрактам не найти, их надо писать, так как код каждого контракта разный в связи с разницей адресов и расположения переменных в хранилище. Не смущай чесной народ пессимистичными комментариями
 
txOrigin сказал(а):
эксплойты к смарт контрактам не найти, их надо писать, так как код каждого контракта разный в связи с разницей адресов и расположения переменных в хранилище. Не смущай чесной народ пессимистичными комментариями
все эксплойты однотипные и приметивные , из крупных хаков после анализа выяснилось что админы сами себя ломали. Вся крипта это МММ 21 века, заработает тот кто создает.
 
AMG_1337 сказал(а):
все эксплойты однотипные и приметивные , из крупных хаков после анализа выяснилось что админы сами себя ломали. Вся крипта это МММ 21 века, заработает тот кто создает.
примИтивными они и должны быть, только пойми сначала и повтори, всё гениальное просто. Создал эксплоит - > заработал = логично же. Или конкурентов отгоняешь)
как и переполнение стека, вообще простое, повтори!
анализировать информационные вбросы - такое дело, не хитрое. Хочется тебе этим заниматься, спасибо что апаешь тему, может кто ещё найдёт себе в этих МММ достойный заработок. Пиши по теме топика или создай свой с названием "крипта говно, драйнеры не работают, все профиты - проделки Мавроди с небес"

https://university.alchemy.com/home - просто понятно и по делу. основы js + основы ethereum + solidity + DevWEB3. за пару месяцев осваивается при большом желании.
 
https://www.youtube.com/@IlyaBodrovKrukowski вот по теме от меня, https://github.com/go-outside-labs здесь тоже интересное есть, а вообще у меня очень большая подборка на эту тему, но я еще сам полностью не погружался в эту атмосферу. Пишите, могу делиться инфой
 
попыталя сначала в зомбимейкер -- слишком просто и в один момент ты просто перестаешь прогрессировать.
Есть неплохой курс от freecodecamp, вроде легко для вката, 16 часов +- неделя получаетя для обучения если по 4 часа в день ( с отдыхами и тд).
Алсо, как там с BugBounty, ОП? Получилось ломать, или пока тоже в процессе обучения?
 
noonenowhere000 сказал(а):
попыталя сначала в зомбимейкер -- слишком просто и в один момент ты просто перестаешь прогрессировать.
Есть неплохой курс от freecodecamp, вроде легко для вката, 16 часов +- неделя получаетя для обучения если по 4 часа в день ( с отдыхами и тд).
Алсо, как там с BugBounty, ОП? Получилось ломать, или пока тоже в процессе обучения?
На frecode 32 часа есть
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх