CTF 密码学攻击知识库

针对 CTF Crypto 题目的实战攻击知识库，提供具体攻击参数、数学公式、Python 代码片段。

与 -crypto-toolkit 的区别：

• -crypto-toolkit → 编解码操作工具（base64 解码、MD5 哈希、AES 加解密）
• crypto-ctf-attacks → 密码学攻击知识（RSA 小指数攻击怎么做、Padding Oracle 怎么利用）

核心原则

1. 先识别加密体系 — 看密钥长度、加密模式、已知量，确定攻击方向
2. 工具验证 — 使用 python_execute 执行攻击代码，用 crypto_decode 做辅助编解码
3. 参数敏感 — 密码学攻击对参数极其敏感，必须精确计算

场景路由

快速判题指南

Hermes 使用適配

• 來源為 專案技能，已匯入 Hermes 本地 skill。僅在已授權滲透測試、CTF、內部安全評估或防禦驗證範圍內使用。
• 原文若提到 fetch，在 Hermes 中優先使用 web_extract、browser 或 terminal(curl/HTTPie) 取得真實回應。
• 原文若提到 python_execute，在 Hermes 中使用 execute_code 或 terminal(python3 ...)；計算、編碼、hash、PoC 驗證必須用工具實測，不靠猜。
• 原文若提到 MCP/Burp/adb/frida/jadx/chrome_devtools 等外部工具：先確認本機是否安裝或可用；不可用時以 Hermes 現有 web、browser、terminal、file、vision 工具替代，並明確標註限制。
• 下一次滲透任務中，先載入 -pentest-flow 做總路由，再依場景載入本系列專項 skill（例如 -web-security-advanced、-osint-recon、-rapid-checklist）。

來源與維護

• 原始 skill 已保存於 references/upstream-skill.md；README/LICENSE 已保存於 references/。