CTF密码学小结

感觉没啥好总结的啊

基础的永远是RSA、流密码、哈希、对称密码、古典密码那一套（密码学上过课都会），其他的就是数论的一些技巧

似乎格密码也很流行，以及一些奇奇怪怪的性质利用也很多

1、random设置种子后随机的性质：同一个种子生成同一个序列，如果把生成的序列中的某个数又作为种子，这样迭代生成的序列，只与第一条序列的种子相关

2、gcd(c,n)=gcd(c%n,n)，ab%(ac) = a*(b%c)

3、yafu工具分解质因数，78位数分解约使用3分钟，非常好的工具，集成了试除法、fmt、pollar_rho、ecm等各种各样质因数分解方法，并且做了许多并行计算的优化，相当高效。

yafu-x64 "factor(@)" -batchfile 1.txt

把数字放在1.txt中，用换行隔开就可以了，注意末尾也需要是换行

4、一些有用的python函数和Crypto.Util.number库函数

str与字节编码串互相转换：（把‘abcd’转成b‘abcd’）a = a.encode()，a.decode()

长整数与字节编码串转换：long_to_bytes和bytes_to_long

bin(x)转换为二进制串（是str类型的，前面有0b开头）（注意二进制串的+是连接操作）

int(x,r)把字符串x按照r进制换算为数值

hex(x)获取十六进制的字符串

快速幂pow、求逆元inverse、GCD这些都是常用数论函数

5、数论的一些定理

 (a,n互质)

20200601数论总结-CSDN博客

6、gmpy2使用iroot（x,r）对x开r次方,sympy使用sqrt_mod可以求二次剩余

7、看到数据范围小的一般是可以用于枚举的

8、RSA已知n和p+q就可以算出φ（n）

9、格理论

对一组线性无关的向量，他们的整数倍的线性组合构成一个格，这组向量称为格基

SVP问题，就是求格中范数最小的向量，CVP问题，就是给定一个向量，求格中的向量离他距离的最小值。复杂的都是O(a^k)级别的（a是常数，k是格基的大小（一般和向量维数相近））

格的基本区域：格基向量线性组合时，系数只为0、1时构成的集合，大小为2^k

相关博客：

格理论的基础知识-CSDN博客

格理论和密码学（一）-CSDN博客

ACD问题：有一组pi*q+ri，求q的值，有一系列解法：

格密码分析：正交格攻击 | tl2cents blog (tanglee.top)

10、sagemath在线网站：

Sage Cell Server (sagemath.org)

11、AES加密密钥一般是字符串，密文明文可以有hex编码与base64编码，注意区分

12、看到一大堆颜表情，先放到node-js里面跑一下，一般是aaencode或者jjencode编码

13、看到xesef-dovef-lesef-……这种类似的编码，BubbleBabble编码

14、利用数字串绘图，可以考虑折线、灰度图、塔珀自指公式（Tupper's Formula Tools (tuppers-formula.ovh)）等方法