Un escáner de seguridad en tiempo real que monitorea las cadenas de bloques EVM para detectar vulnerabilidades peligrosas de inyección de llamadas arbitrarias en contratos inteligentes.
Instalar y Descargar
1. ClawHub CLI
La forma más rápida de instalar una habilidad directamente desde el registro.
npx clawhub@latest install arbinjectionskill
2. Instalación manual
Copia la carpeta de la habilidad a una de estas ubicaciones
~/.openclaw/skills/ <project>/skills/ Prioridad: Espacio de trabajo > Local > Integrado
3. Instalación del prompt
Copia este prompt en OpenClaw para instalarlo automáticamente.
Ayúdame a instalar arbinjectionskill usando Clawhub. Si Clawhub no está instalado, instálalo primero (npm i -g clawhub).
¿Prefieres descargar?
Obtén los archivos originales de la habilidad en un archivo ZIP.
¿Qué es ArbInjection?
ArbInjection es una herramienta de seguridad técnica diseñada para la colección Openclaw Skills, centrada en la identificación de patrones CALL y DELEGATECALL que permiten inyecciones de llamadas arbitrarias. Funciona como un auditor automatizado para investigadores de blockchain, proporcionando un mecanismo robusto para escanear bytecode en múltiples cadenas compatibles con EVM.
Al operar dentro del marco de Openclaw Skills, permite a los desarrolladores y auditores mantener una vigilancia continua sobre los nuevos despliegues, asegurando que las vulnerabilidades se identifiquen en el momento en que llegan a la cadena. La herramienta equilibra la detección automatizada con los requisitos de verificación manual para garantizar informes de seguridad de alta fidelidad.
Casos de uso de ArbInjection
- Monitoreo en segundo plano de nuevos despliegues de contratos en cadenas como Ethereum, BSC y Polygon para encontrar vulnerabilidades.
- Realización de escaneos de seguridad bajo demanda de direcciones de contratos inteligentes específicos durante el proceso de auditoría.
- Automatización de alertas de seguridad a plataformas de mensajería cuando se detectan riesgos críticos de inyección en tiempo real.
- Mejora de la investigación de seguridad educativa mediante el análisis de patrones de bytecode a través de la interfaz de Openclaw Skills.
Cómo funciona ArbInjection
- La habilidad se conecta a las cadenas EVM especificadas y se suscribe a eventos de nuevos bloques para monitorear los despliegues de contratos.
- Al detectar un nuevo contrato, el sistema recupera y analiza el bytecode del contrato en busca de firmas de vulnerabilidad específicas.
- Se asigna un veredicto de gravedad basado en el nivel de control del usuario sobre los objetivos de la llamada y los datos de la misma.
- Se generan informes detallados en formatos JSON y Markdown y se almacenan en un directorio de resultados estructurado.
- Si se identifica un riesgo alto o crítico, la habilidad activa una notificación a través de herramientas de mensajería integradas para alertar al usuario.
Configuración de ArbInjection
Para instalar este componente de su biblioteca Openclaw Skills, siga estos pasos:
git clone https://github.com/BringYourOwnBot/arb-injection.git
cd arb-injection
npm install
Para iniciar una sesión de monitoreo para una cadena específica:
node index.js eth
Esquema de datos y taxonomía de ArbInjection
La habilidad organiza los datos de escaneo dentro de una carpeta de resultados local, asegurando que los hallazgos sean fácilmente accesibles para análisis posteriores. Los datos se estructuran de la siguiente manera:
| Formato | Descripción |
|---|---|
| .json | Metadatos técnicos legibles por máquina que incluyen la dirección del contrato y los marcadores de vulnerabilidad. |
| .md | Informes legibles por humanos que contienen el veredicto, la evaluación de riesgos y enlaces al explorador. |
| .env | Archivo de configuración para gestionar claves API y rutas de salida personalizadas. |
Funciones avanzadas de ArbInjection
- Soporte LLM integrado mediante Anthropic para el análisis contextual profundo de las vulnerabilidades marcadas.
- Compatibilidad multicadena compatible con Ethereum, Base, Arbitrum, Optimism, Polygon e Hyper.
- Flujos de trabajo de mantenimiento automatizados que utilizan tareas cron para actualizaciones diarias dentro del entorno Openclaw Skills.
- Filtrado sofisticado de falsos positivos para ignorar patrones seguros como proxies EIP-1167 y objetivos de delegados codificados.
SKILL.md
Cargando
Habilidades relacionadas de Openclaw
Habilidad de Web Scraping Scrapling
Un motor de web scraping avanzado para Openclaw Skills que cuenta con bypass de anti-bot, renderizado de JavaScript y selectores adaptativos autorreparables.
Diseño de Niveles en Unity
Un conjunto integral de herramientas de automatización para prototipar rápidamente entornos de Unity y sistemas de juego a través de scripts de editor impulsados por IA.
Desarrollador de Juegos
Una habilidad de agente de IA especializada diseñada para arquitectar, implementar y optimizar juegos de alto rendimiento utilizando Unity, Unreal Engine y patrones ECS.
Habilidad de Agente de Apuestas Deportivas Fuku
Una habilidad automatizada de apuestas deportivas y análisis de datos para crear agentes de IA que rastrean cuotas, publican selecciones y gestionan bancas de USDC virtuales o reales.
Monitor de Posiciones Kamino
Un monitor de nivel profesional para carteras de Solana que rastrea posiciones en Kamino Lend, proporciona informes de riesgo de liquidación y sugiere medidas de seguridad accionables.
DoubleTick
DoubleTick permite a los agentes de IA enviar correos electrónicos rastreados a través de Gmail y supervisar en tiempo real el estado de apertura, la información del dispositivo y las métricas de interacción.
METADATA
Presentado*
