白盒加密
白盒加密1 1.什么是白盒 黑盒：传统的加密技术是默认假定处于黑盒中的，也就是假定攻击者无法获得密钥。具体而言，认为攻击者并未实质性地接触到密钥（执行加密或者解密的算法）或者任何内部操作，仅仅能观察到一些外部信息或者操作，这些信息包括系统内的明文（输入）或者密文（输出），并且认为代码执行以及动态加密不可被观察。 即仅仅知道m，c，pubkey 灰盒：灰盒认…
Archive
文章
按发布时间浏览全部文章，共 42 篇。
SUSCTF 2022 Crypto Writeup
SUSCTF crypto SUSCTF-Writeup(Crypto) large case 这题没有提供e，给了p、q、r，并且条件里说了e由三个素因子组成，所以不难想到分解p-1，q-1，r-1，从而对e的可能值进行组合。不过就算组合过了，也不能用常规方法解题，因为本题e phi不互素，所以考虑对其开根，又考虑到这题的e会相对较大，所以用AMM算法对…
从部分信息中恢复加密密钥（通过一些例子）
从部分信息中恢复加密密钥（通过一些例子） 从部分信息中恢复加密密钥（通过一些例子）（Recovering cryptographic keys from partial information, by example) 0 写在前面 0.1 综述 针对密码学的侧信道攻击可能仅泄露有关密钥的部分或间接信息。 本篇文献中有多种技术可用于从部分信息中恢复密钥。…
SCTF-crypto-wp
SCTFwp SCTF crypto wp 这次比赛被X1c的大哥们带飞了，考完试一定认真学习提升水平 ciruit map 2021DiceCTF Garbled魔改，谷歌一下可以得到下面的脚本，得到四组key。 #include<iostream> #include<unordered_map> #include<vector> using names…
Coppersmith多元攻击
coppersmith多元攻击 coppersmith多元脚本 import itertools def small_roots(f, bounds, m=1, d=None): if not d: d = f.degree() R = f.base_ring() N = R.cardinality() f /= f.coefficients().pop(…
L3HCTF&西湖论剑wp
L3HCTF&西湖论剑wp L3HCTF ezECDSA https://crypto.stackexchange.com/questions/44644/how-does-the-biased-k-attack-on-ecdsa-work 上述链接中假设a=0，进行了简化，我们这里由于有kp的存在，所以需要对其稍微变形。然后使用其格子进行规约即可。我这里…
二十年以来对 RSA 密码系统攻击综述
RSA攻击汇总 0.引入 这篇文章翻译自Dan Boneh的Twenty Years of Attacks on the RSA Cryptosystem，其中部分译文参考了二十年以来对 RSA 密码系统攻击综述 (seebug.org)（但是这个译文机翻有点重，而且公式也没有了）。希望通过这篇文章，对目前常见的RSA攻击进行一个总结以及较为深入的了解。…
绿城杯wp
绿城杯wp 一个密码白给的比赛，全靠pwn和web爷上分。 [warmup]加密算法 from Crypto.Util.number import * from flag import flag assert flag[:5]=='flag{' str1 = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUV…
第五空间复现writeup
第五空间复现 ecc Ecc套娃，第一部分直接ECDLP，第二部分Pohlig-Hellman算法，题目直接给了不是很懂，第三部分Smart’s Attack。 from Crypto.Util.number import long_to_bytes p1 = 146808027458411567 A1 = 46056180 B1 = 2316783294…
RSA---1
RSA Intro 从本篇开始，会对一些密码学中常见的加密算法进行研究，同时会给出一些攻击套路。当然，一些在比赛中遇到的相关paper提供的攻击方法也会进行介绍。 与这些加密算法有关的数论知识，有些会介绍，有些会省略。 RSA介绍 RSA涉及三个参数：，其中是公钥，是私钥。是两个素数的乘积，一般记作、，。一般选取的满足：。私钥满足：。 加密过程： 解密过程…