dual_ec_demo

基本 这是一个模块化服务器，旨在通过提供简化版本的攻击密码来教授DUAL_EC_DRBG中的后门基础知识。 该设置是一系列充满挑战的CTF挑战，每个级别都引入了一个新概念，直至最终级别。 目的是编写一个程序向服务器证明您已经破解了每个级别的RNG。 另外，我不是密码学家，所以如果您发现一些错误，请告诉我！ 用法 python3 server.py启动服务器 python3 attack.py演示攻击 设计 服务器使用SSL来保护通信，防止同一LAN上的潜在窃听者窃听。 考虑到典型的typical窃风格的CTF，竞争的团队可能位于同一LAN中。 这样一来，一个团队就可以解决挑战，这并不意味着每个嗅探网络的人也都可以获此殊荣。 只要生成新证书就可以了，并且团队知道可以验证指纹。 当然，既然还发布了攻击代码来演示攻击/测试设置，那么直接在CTF中使用它可能没有用。 每个级别的RNG都是从单独