技能介绍

解决什么问题

在CTF和授权渗透测试中，经常遇到客户端与服务端使用相同密钥的对称加密通信。但开发者在处理加密协议时容易出现配置失误。基座大模型在处理这类场景时，极易混淆ECB与CBC的攻击策略，或者在构建逐字节解密时出错，导致无法有效还原明文。本技能是一本专家级的密码分析实战手册，专供需要绕过这些真实加密机制的安全工程师使用。

核心能力与工作原理

本技能系统整理了七类经典的对称密码攻击技术，核心原理与执行步骤如下：

ECB 模式识别与利用：通过分析密文块的重复模式检测 ECB 模式。随后采用逐字节字典攻击（Byte-at-a-time），通过控制明文前缀的已知长度来逐步推断出加密密钥的对应字节，最终恢复出完整明文。
CBC 模式比特翻转：针对 CBC 模式，利用密文块修改前一个密文块的特定字节，从而精确控制下一个明文块的对应位置。如果将某明文块完全替换为全零，可以通过修改前一密文块来大幅破坏后续明文结构，引发可观测的报错或逻辑异常。
填充预言攻击（Padding Oracle）：当服务端在解密后会检查 CBC 密文的填充合法性，并在填充错误时返回不同响应码或页面时，就可以构建预言机。通过不断篡改目标密文块的倒数第二个字节，观察响应差异，逐步推导出该明文块的真实内容，最终恢复整个明文。
流密码与伪随机数攻击：当流密码（如 AES-CTR）复用密钥或 IV 时，生成的密钥流相减即可直接得到两个明文异或的结果，结合已知明文（如标准协议头部）即可恢复另一个明文。针对 LFSR 和 LCG 生成器，可以通过采集足够长度的输出序列，建立线性方程组或利用格基归约算法恢复内部隐藏状态。
RC4 偏差分析：利用 RC4 算法在初始字节（如 W 数组前几个字节）存在显著统计偏差的特性。攻击者通过收集海量密文并进行奇偶校验分析，能够以极高的准确率还原 WEG 密钥的前几个字节。
中间相遇攻击（Meet-in-the-middle）：针对双重或多重 DES 等多轮加密场景，通过分别从明文端和密文端进行加密和解密，将中间状态的计算结果存储在哈希表中进行匹配，从而以空间换时间的方式大幅降低爆破复杂度。

适用边界与注意点

本技能明确面向 CTF 竞赛与拥有明确书面授权的渗透测试场景。所提供的攻击方法仅用于教学和安全研究，严禁用于任何未授权的非法入侵活动。需要特别注意的是，当对称密钥受到非对称密码（如 RSA）保护时，需结合 rsa-attack-techniques 技能；若协议中包含了基于哈希的消息认证码（HMAC）或哈希认证，则攻击面将发生转移，此时应参考 hash-attack-techniques 进行降维打击。对于 LCG/LFSR 伪随机数发生器的高维状态恢复，若能掌握其线性特性，还可以进一步调用 lattice-crypto-attacks 技能利用格基归约算法来提供更加高效的计算方案。在调用 BLOCK_CIPHER_ATTACKS.md 时，您可以获取带有完整 Python 实现的详细攻击脚本及逐字节 ECB 解密教程。