Crypto中RSA常用工具及python库说明 – 作者:FishMouse

本文介绍了在CTF比赛中密码学中常用的工具及python库:简要讲解了下载方法,常用的使用方法。

RSA常用工具

RSAtool

  • 任意给定两个素数(p,q)或者(模数n,私钥d)都可以计算出RSA(p,q,n,d,e)及RSA-CRT (dP, dQ, qInv)

  • 返回参数可以以pem或der文件格式保存私钥文件

下载

  • git clone https://github.com/ius/rsatool.git

  • cd rsatool

使用

  • 根据p,q生成私钥文件key.pem
    python rsatool.py -f PEM -o key.pem -n 13826123222358393307 -d 9793706120266356337

Using (n, d) to initialise RSA instance
n = 13826123222358393307 (0xbfe041d1197381db)
e = 65537 (0x10001)
d = 9793706120266356337 (0x87ea3bd3bd0b9671)
p = 4184799299 (0xf96ef843)
q = 3303891593 (0xc4ed6289)
Saving PEM as key.pem
  • 根据(p,q)生成key.der
    python rsatool.py -f DER -o key.der -p 4184799299 -q 3303891593

Using (p, q) to initialise RSA instance
n = 13826123222358393307 (0xbfe041d1197381db)
e = 65537 (0x10001)
d = 9793706120266356337 (0x87ea3bd3bd0b9671)
p = 4184799299 (0xf96ef843)
q = 3303891593 (0xc4ed6289)
Saving DER as key.der

openssl

openssl可以查看公钥得到n和e,也可以利用私钥文件解密公钥加密的内容

下载

  • kail中自带

  • windows下可下载:OpenSSL-Win32

使用

  • 查看公钥文件
    openssl rsa -pubin -in pubkey.pem -text -modulus

  • 解密
    rsautl -decrypt -inkey private.pem -in flag.enc -out flag

整数拆分工具

网站拆分:http://factordb.com/

命令行拆分:factordb-pycli,借用 factordb 数据库:https://github.com/ryosan-470/factordb-python

下载
FactorDB存储了已经知道的整数的拆分,这个工具可以在命令行上使用,对python2和python3也适用
  • 本地对应pip下载即可:
    pip3 install factordb-python

  • 更新factordb-python
    pip3 install --upgrade factordb-python

使用
  • 命令行使用
    C:\Users\fishmouse>factordb 16

2 2 2 2
  • 获得更多信息:
    C:\Users\fishmouse>factordb --json 16

{"id": "http://factordb.com/api/?id=2", "status": "FF", "factors": [2, 2, 2, 2]}
  • FacotrDB库的使用

from factordb.factordb import FactorDB
f = FactorDB(16)
f.get_factor_list()
[]
f.connect()
<Response [200]>
f.get_factor_list()
[2, 2, 2, 2]
f.get_factor_from_api()
[['2', 4]]
f.get_status()
'FF'

yafu本地拆分

windows下使用

xxx\yafu-1.34> .\yafu-x64.exe

factor(21)

RSA常用python库

gmpy2

windows下下载

  • whl文件形式下载,下载对应python版本的whl文件:https://www.lfd.uci.edu/~gohlke/pythonlibs/

pip3 install gmpy2-2.0.8-cp37-cp37m-win_amd64.whl

kail中下载

下载gmpy2这个库还需要一些相应的环境mpfr和mpc

  • 首先下载mpfr,因为要下载mpc必须先下载mpfr
    root@kali:~# wget https://www.mpfr.org/mpfr-current/mpfr-4.1.0.tar.bz2
    若失败到官网:https://www.mpfr.org/mpfr-current查看最新
    root@kali:~# tar -jxvf mpfr-4.1.0.tar.bz2
    root@kali:~# cd mpfr-4.1.0
    root@kali:~/mpfr-4.1.0# ./configure
    root@kali:~/mpfr-4.1.0# make && make check && make install

  • 下载mpc
    root@kali:~# wget ftp://ftp.gnu.org/gnu/mpc/mpc-1.1.0.tar.gz
    root@kali:~# tar -zxvf mpc-1.1.0.tar.gz && cd mpc-1.1.0
    root@kali:~/mpc-1.1.0# ./configure
    root@kali:~/mpc-1.1.0# make && make check && make install

  • 下载gmpy2
    root@kali:~# pip3 install gmpy2

常用函数

gmpy2.gcd最大公约数
import gmpy2
gmpy2.gcd(2,4)
mpz(2)
gmpy2.invert求逆元
gmpy2.invert(5,26)
mpz(21)
gmpy2.gcdext求逆元
gmpy2.gcdext(5,26)#传入(a,b);返回最大公约数、x、y  :g= ax+by
(mpz(1), mpz(-5), mpz(1))
gmpy2.iroot开次方根
gmpy2.iroot(4,2)
(mpz(2), True)

libnum

pip下载

pip3 install libnum

常用函数

libnum.gcd求最大公约数
import libnum
libnum.gcd(2,4)
2
libnum.invmod求逆元
libnum.invmod(5,26)
21
libnum.xgcd扩展欧几里得
libnum.xgcd(5,26)# xgcd(a,b)返回:x,y,g ;ax+by=g
(-5, 1, 1)
libnum.s2n字符串转为整数
libnum.s2n("hell0")
448378203184
libnum.n2s整数转换为字符串
libnum.n2s(448378203184)
'hell0'

pycryptodome

pip下载

pip3 install pycryptodome

下载后,可以使用Crypto这个模块,注意点:在对应python下的库Lib\site-packages中crypto开头为小写时,将其改为Crypto即可

小结

整数到字符串(字节串的相互转换)

整数和字符串

# 字符串到整数
import libnum
libnum.s2n("hello")
448378203247
# 整数到字符串
libnum.n2s(448378203247)
'hello'

整数和字节串

# 字节串到整数
from Crypto.Util.number import long_to_bytes,bytes_to_long
bytes_to_long('hello'.encode())
448378203247
# 整数到字节串
long_to_bytes(448378203247)
b'hello'

素数产生

脚本

# 检测大整数是否是素数,如果是素数,就返回True,否则返回False
# miller_rabin算法
import random
def rabin_miller(num):
    s = num - 1
    t = 0
    while s % 2 == 0:
        s = s // 2
        t += 1

    for trials in range(5):
        a = random.randrange(2, num - 1)
        v = pow(a, s, num)
        if v != 1:
            i = 0
            while v != (num - 1):
                if i == t - 1:
                    return False
                else:
                    i = i + 1
                    v = (v ** 2) % num
    return True


def is_prime(num):
    # 排除0,1和负数
    if num < 2:
        return False

    # 创建小素数的列表,可以大幅加快速度
    # 如果是小素数,那么直接返回true
    small_primes = [2, 3, 5, 7, 11, 13, 17, 19, 23, 29, 31, 37, 41, 43, 47, 53, 59, 61, 67, 71, 73, 79, 83, 89, 97, 101, 103, 107, 109, 113, 127, 131, 137, 139, 149, 151, 157, 163, 167, 173, 179, 181, 191, 193, 197, 199, 211, 223, 227, 229, 233, 239, 241, 251, 257, 263, 269, 271, 277, 281, 283, 293, 307, 311, 313, 317, 331, 337, 347, 349, 353, 359, 367, 373, 379, 383, 389, 397, 401, 409, 419, 421, 431, 433, 439, 443, 449, 457, 461, 463, 467, 479, 487, 491, 499, 503, 509, 521, 523, 541, 547, 557, 563, 569, 571, 577, 587, 593, 599, 601, 607, 613, 617, 619, 631, 641, 643, 647, 653, 659, 661, 673, 677, 683, 691, 701, 709, 719, 727, 733, 739, 743, 751, 757, 761, 769, 773, 787, 797, 809, 811, 821, 823, 827, 829, 839, 853, 857, 859, 863, 877, 881, 883, 887, 907, 911, 919, 929, 937, 941, 947, 953, 967, 971, 977, 983, 991, 997]
    if num in small_primes:
        return True

    # 如果大数是这些小素数的倍数,那么就是合数,返回false
    for prime in small_primes:
        if num % prime == 0:
            return False

    # 如果这样没有分辨出来,就一定是大整数,那么就调用rabin算法
    return rabin_miller(num)


# 得到大整数,默认位数为1024
def get_prime(key_size=1024):
    while True:
        num = random.randrange(2**(key_size-1), 2**key_size)
        if is_prime(num):
            return num
print(get_prime(50))
602912217591119

libnum

import libnum
libnum.generate_prime(30)
936552131
libnum.generate_prime_from_string("abc")
418262526581

Crypto.Util.number

from Crypto.Util.number import getPrime
getPrime(30)
930767861

rsa库简单使用

密钥生成

import rsa
(pubkey, privkey) = rsa.newkeys(128)
pubkey,privkey
(PublicKey(210654150686773160921155565886246123127, 65537),
 PrivateKey(210654150686773160921155565886246123127, 65537, 45430608142070156598272456648718438625, 245259021963773848463, 858904797874827929))

rsa加密

m = "hello".encode('utf-8')
rsa.encrypt(m,pubkey)
b']\xd6\xb2w\xc4\x89[\xfcu`\x0b&\xa0\xc9`\xd2'

rsa解密

rsa.decrypt(b']\xd6\xb2w\xc4\x89[\xfcu`\x0b&\xa0\xc9`\xd2',privkey)
b'hello'

公钥文件查看方式

openssl

openssl rsa -pubin -in pubkey.pem -text -modulus

rsa库

import rsa
with open('publickey.pem',mode='rb') as f:
    keydata= f.read()
pubckey = rsa.PublicKey.load_pkcs1_openssl_pem(keydata)
pubckey.n
pubckey.e

私钥文件生成方式

rsatool.py

python rsatool.py -f PEM -o prvkey.pem -p 4184799299 -q 3303891593

from Crypto.PublicKey import RSA

# coding=utf-8
import math
import sys
from Crypto.PublicKey import RSA

rsa_components=(n,e,int(d),p,q)

keypair=RSA.construct(rsa_components)

private = open('private.pem', 'wb')
private.write(keypair.exportKey())
private.close()

根据私钥文件读取公钥加密后密文方式

利用rsa库直接读

import rsa
prikey = rsa.PrivateKey(n , e , d , p , q)
with open("test.enc" , "rb") as fp:
    print(rsa.decrypt(fp.read(), prikey).decode())

利用openssl

OpenSSL> rsautl -decrypt -in test.enc -inkey private.pem

字符串异或

Crypto.Util import strxor

from Crypto.Util import strxor
strxor(b"hhh",b"aaa")

来源:freebuf.com 2021-03-15 20:12:40 by: FishMouse

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论