- Главная
- Разное
- Бизнес и предпринимательство
- Образование
- Развлечения
- Государство
- Спорт
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Религиоведение
- Черчение
- Физкультура
- ИЗО
- Психология
- Социология
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Что такое findslide.org?
FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.
Обратная связь
Email: Нажмите что бы посмотреть
Презентация на тему Crypto в CTF
Содержание
- 2. ТИПЫ ЗАДАНИЙРасшифровать текстЗаставить сервер выплюнуть флаг (или
- 3. С ЧЕГО НАЧАТЬ?Анализ того, что даноОписание таска
- 4. Что такое криптография?
- 5. Свойства информации, обеспечиваемые криптографиейКонфиденциальностьЦелостностьАутентичность
- 6. КонфиденциальностьКонфиденциальность - секретность информации. Обеспечивается с помощью
- 7. ЦелостностьЦелостность информации - свойство информации, позволяющее проверять,
- 8. АутентичностьАутентичность информации - подлинность информации. Обеспечивается с
- 9. Хэш-функцииХэш-функция - тройка (X, Y, H) X -
- 10. Одноалфавитная замена X - множество текстов букв из
- 11. Одноалфавитная замена
- 12. Аффинный шифр
- 13. Шифр Виженера
- 14. Другие шифры классической криптографииРешетка Кардано, омофоническая замена, сцитала, столбцовая перестановка, ....Подробнее - Сингх “Книга шифров”
- 15. Блочные шифрыБлочные шифры - вид шифров, обрабатывающий
- 17. Поточные шифрыПоточные шифры - вид шифров, обрабатывающий
- 19. Блочные шифры. Режимы шифрованияECB
- 20. Блочные шифры. Режимы шифрованияCBC
- 21. Блочные шифры. Режимы шифрованияCTR
- 22. Атаки на блочные шифрыЧасто встречаются в CTF:Атаки
- 23. Атаки на поточные шифрыЧасто встречаются в CTF:Атаки
- 24. Немного о хэш-функциях
- 25. Атаки на хэш-функцииатаки по словарюlength-extension attackпоиск элемента
- 26. Немного о криптографии с открытым ключом
- 27. RSA
- 28. РАБОЧАЯ СРЕДАPython (или любой другой скриптовый язык)Sage,
- 29. С ЧЕГО НАЧАТЬ?Анализ того, что даноОписание таска
- 30. Скачать презентацию
- 31. Похожие презентации
ТИПЫ ЗАДАНИЙРасшифровать текстЗаставить сервер выплюнуть флаг (или как-то по другому извлечь информацию о флаге с сервера)Подобрать пароль...
Слайд 2
ТИПЫ ЗАДАНИЙ
Расшифровать текст
Заставить сервер выплюнуть флаг (или как-то
по другому извлечь информацию о флаге с сервера)
Слайд 3
С ЧЕГО НАЧАТЬ?
Анализ того, что дано
Описание таска и
его основное содержание
Разобрать какие криптопримитивы используются и зачем
Попытаться понять,
в чем состоит твоя задачаЕсли криптопримитив реализован, то сравнить реализацию со стандартом (в интернетах)
Слайд 6
Конфиденциальность
Конфиденциальность - секретность информации. Обеспечивается с помощью шифров.
Шифр
- пятерка (X, Y, K, E, D), где
X -
множество открытых текстов,Y - множество закрытых текстов,
K - множество ключей,
E: X x K -> Y,
D: Y x K -> X,
D(E(x)) = x.
Примеры: Одноалфавитная замена, Шифр Виженера, RC4, AES, RSA, ...
Слайд 7
Целостность
Целостность информации - свойство информации, позволяющее проверять, находится
ли информация в изначальном виде или нет. Обеспечивается с
помощью хэш-функций, кодов аутентификации сообщений(MAC), цифровых подписей.
Слайд 8
Аутентичность
Аутентичность информации - подлинность информации. Обеспечивается с помощью
кодов аутентификации сообщений(MAC), цифровых подписей. Эти криптопримитивы обеспечивают некое
доказательство принадлежности данных человеку или группе людей.
Слайд 9
Хэш-функции
Хэш-функция - тройка (X, Y, H)
X - множество
сообщений, имеют произвольную длину
Y - множество хэшей. Все хэши
имеют фиксированную длинуH: X -> Y - функция
Для криптографии используются хэш-функции, обладающие свойствами:
Необратимость
Стойкость к коллизиям
Примеры: md5(уже нет), sha1, sha256, sha512
Слайд 10
Одноалфавитная замена
X - множество текстов букв из алфавита
А
Y - множество текстов букв из алфавита B
K -
множество подстановок из A в BE(x) = k(x), k принадлежит K
D(x) = k*(x), k* принадлежит K*, множеству подстановок из B в A
Слайд 14
Другие шифры классической криптографии
Решетка Кардано, омофоническая замена, сцитала,
столбцовая перестановка, ....
Подробнее - Сингх “Книга шифров”
Слайд 15
Блочные шифры
Блочные шифры - вид шифров, обрабатывающий за
одну итерацию блок из нескольких байт.
Текст должен быть разделен
на блоки одинаковой длины. Соответственно, длина текста должна быть кратна длине блоков. Для того, чтобы этому соответствовать используется padding.Примеры шифров: AES, DES
Слайд 17
Поточные шифры
Поточные шифры - вид шифров, обрабатывающий за
одну итерацию один байт(бит) путем сложения по модулю 2
с байтом(битом) гаммы.Гамма как правило есть псевдослучайная последовательность байт, вырабатываемая генератором ключевого потока.
Текст может быть произвольной длины.
Примеры шифров: RC4, Salsa20
Слайд 22
Атаки на блочные шифры
Часто встречаются в CTF:
Атаки на
шифрование и расшифрование по сторонним каналам ( padding oracle
attack, compression attack, ....)Использование шифра не по назначению (например, использование шифра для обеспечения целостности зашифрованного сообщения)
....
Слайд 23
Атаки на поточные шифры
Часто встречаются в CTF:
Атаки с
известным открытым текстом
Использование шифра не по назначению (например, использование
шифра для обеспечения целостности зашифрованного сообщения)Использование слабых генераторов ключевого потока
....
Слайд 25
Атаки на хэш-функции
атаки по словарю
length-extension attack
поиск элемента из
прообраза(для хэша U такого V, что H(U) = V),
поиск коллизий - годится только для криптографически нестойких функций...
Слайд 28
РАБОЧАЯ СРЕДА
Python (или любой другой скриптовый язык)
Sage, libnum,
pycrypto, …
Онлайн-сервисы (в интернетах, например http://www.cryptoclub.org/)
ручка с тетрадкой :)
Слайд 29
С ЧЕГО НАЧАТЬ?
Анализ того, что дано
Описание таска и
его основное содержание
Разобрать какие криптопримитивы используются и зачем
Попытаться понять,
в чем состоит твоя задачаЕсли криптопримитив реализован, то сравнить реализацию со стандартом (в интернетах)
