XXX

CenterCTF24 - ABOBUS_messenger writeupСделал сервис на АД, который почти нестыдно выложить сюда.Суть таска в раскрытии лишней информации протокола bulletproofs InnerProductProof для ZKP, через что обходится верификация доказательства.UPD: Из новых мыслей, что на расте криптография очень тяжела, из-за чего в ней можно много багов поймать#writeup

Собрал материалы по криптографии на цтфах.ВАЖНО! Я не эксперт. Это лишь материалы, по которым я ботаю. (Если криптохак уже отрешан)Много хороших райтапов, очень рекомендую:1) https://mystiz.hk/crypto-in-ctf/ - тут не слишком сложные таски2) https://rkm0959.tistory.com/category/CTF - средненько 3) https://jsur.in/ - средненько4) https://cryptohack.org/challenges/ctf-archive/ - таски уже подняты, осталось сесть и решать5) https://github.com/pcw109550/write-up6) https://blog.maple3142.net/ и https://github.com/maple3142/My-CTF-Challenges/7) https://affine.group/writeups и http://mslc.ctf.su/wp/tag/crypto/ - тут в основном разрыв жопы8) https://hackropole.fr/en/crypto/ - от изи до харда, если ник Cryptanalyse вам что-нибудь говорит :)Не особо смотрел, но вроде заебись:8) https://blog.y011d4.com/9) https://ariana1729.github.io/writeups.html10) https://github.com/samueltangz/ctf-archive-created11) https://github.com/nguyenduyhieukma/CTF-Writeups/https://grhkm21.github.io/https://rbtree.blog/https://giacomopope.com/writeups/https://soon.haari.me/#crypto #writeup

1) Kernel searcher from ECSC 2023 (https://7rocky.github.io/en/ctf/other/ecsc-2023/kernel-searcher/)2) лучше начать с этого - Maze from seetf2023 https://blog.maple3142.net/2023/06/12/seetf-2023-writeups/#isogeny-maze3) not_csidh from hxp 2022 (https://2022.ctf.link/internal/challenge/4526ffcf-8581-41cd-99e1-3bbd2157a9bf.html)4) Isolate from 0ctf 2023 (https://github.com/sea0h7e/My-Public-CTF-Challenges?tab=readme-ov-file#Isolate)Интро в изогению - сюрьективное отображение точек одной эллиптической кривой на другую.#crypto

(не задано)

Что-то интересное из прочитанного за последний месяц:1) 1day в реализации PLONK в snarkjs с TetCTF. Реализация Fiat-Shamir transformation поела говна: раунд генерации доказательства не зависел от предыдущего. Патч2) 0day в реализации IAVL tree опять от TetCTF . Бага в RangeProof.ProofAbsence(проверка отсутствия элемента в дереве) 3) 0day в хроме от Слона. Чтиво про реализацию платежей в хроме, service workers и как из этого получилось universal xss.#research