blocks|key|2428973|text|正如j.p.所提到的，最初的攻击已经(相当大地)改进了2012年年，一些很好的教程是可用的在线，通常用示例演示。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|2428974|如果您想要一个更详尽的测试向量列表，我建议您看看怀切夫工程，这是一个由Google团队成员开发的工具，旨在查找密码库中的漏洞。这个项目背后的想法是使用一个大型的测试向量数据库，允许验证原语的一致性，并检查它们是否容易受到一些众所周知的攻击。|2428975|您可以为RSA+PKCS#1v1.5找到不同密钥大小的测试向量(2048、三零七二、4096)。|2428976|这个项目的维护者之一是Daniel本人(也是泰斗、埃米莉亚·卡斯珀和阮广群)，所以测试向量应该是有效的！|entityMap|0|LINK|mutability|MUTABLE|url|https://eprint.iacr.org/2012/417.pdf|1|https://www.dsi.unive.it/~focardi/RSA-padding-oracle/|2|https://github.com/google/wycheproof/|3|https://github.com/google/wycheproof/blob/master/testvectors/rsa_pkcs1_2048_test.json|4|https://github.com/google/wycheproof/blob/master/testvectors/rsa_pkcs1_3072_test.json|5|https://github.com/google/wycheproof/blob/master/testvectors/rsa_pkcs1_4096_test.json^0|R|6|0|19|2|1|0|O|5|2|0|W|4|3|11|4|4|16|4|5|0^^$0|@$1|2|3|4|5|6|7|10|8|@]|9|@$A|11|B|12|1|13]|$A|14|B|15|1|16]]|C|$]]|$1|D|3|E|5|6|7|17|8|@]|9|@$A|18|B|19|1|1A]]|C|$]]|$1|F|3|G|5|6|7|1B|8|@]|9|@$A|1C|B|1D|1|1E]|$A|1F|B|1G|1|1H]|$A|1I|B|1J|1|1K]]|C|$]]|$1|H|3|I|5|6|7|1L|8|@]|9|@]|C|$]]]|J|$K|$5|L|M|N|C|$O|P]]|Q|$5|L|M|N|C|$O|R]]|S|$5|L|M|N|C|$O|T]]|U|$5|L|M|N|C|$O|V]]|W|$5|L|M|N|C|$O|X]]|Y|$5|L|M|N|C|$O|Z]]]]

As mentioned by j.p., the original attack has been (quite significantly) improved <a href="https://eprint.iacr.org/2012/417.pdf" rel="nofollow noreferrer">in 2012</a> and some great tutorials are available <a href="https://www.dsi.unive.it/~focardi/RSA-padding-oracle/" rel="nofollow noreferrer">online</a>, often demonstrated with example.

If you want a more exhaustive list of test vectors, I suggest you take a look at <a href="https://github.com/google/wycheproof/" rel="nofollow noreferrer">Project Wycheproof</a>, a tool developed by members of Google Security Team, designed to find vulnerabilities in cryptographic libraries. The idea behind this project is to use a large database of test vectors allowing to verify primitives conformance and check if they are vulnerable to some well known attacks.

You can find test vectors for RSA PKCS#1v1.5 for different key size (<a href="https://github.com/google/wycheproof/blob/master/testvectors/rsa_pkcs1_2048_test.json" rel="nofollow noreferrer">2048</a>, <a href="https://github.com/google/wycheproof/blob/master/testvectors/rsa_pkcs1_3072_test.json" rel="nofollow noreferrer">3072</a>, <a href="https://github.com/google/wycheproof/blob/master/testvectors/rsa_pkcs1_4096_test.json" rel="nofollow noreferrer">4096</a>).

One of the maintainer of this project is Daniel Bleichenbacher himself (also Thai Duong, Emilia Kasper and Quan Nguyen), so test vectors should be valid!

blocks|key|2429115|text|这是另一种学习目的的可能性。你可以使用免费的，开源的电子学习程序CrypTool+2.在标签"Crypto教程“中有一节”对PKCS#1的攻击“。例如，您可以执行三个步骤:生成RSA密钥、生成数据块和生成签名。在结果，结构的部分00+PS+00+HI+HD和GG是不同的颜色，所以你可以动态地看到发生了什么。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|2429116|调整输入，您可以生成自己的测试数据。|2429117|下面是显示最后两个步骤的两个屏幕截图：|2429118|📷|atomic|2429119|，|2429120|entityMap|0|LINK|mutability|MUTABLE|url|https://www.cryptool.org/|1|IMAGE|IMMUTABLE|imageUrl|https://www.cryptool.org/images/CT2_Bleichenbacher-Attack_1_Generate-datablock.png|imageAlt|2|https://www.cryptool.org/images/CT2_Bleichenbacher-Attack_2_Generate-signature.png^0|W|A|0|0|0|0|0|1|1|0|0|0|1|2^^$0|@$1|2|3|4|5|6|7|12|8|@]|9|@$A|13|B|14|1|15]]|C|$]]|$1|D|3|E|5|6|7|16|8|@]|9|@]|C|$]]|$1|F|3|G|5|6|7|17|8|@]|9|@]|C|$]]|$1|H|3|I|5|J|7|18|8|@]|9|@$A|19|B|1A|1|1B]]|C|$]]|$1|K|3|L|5|6|7|1C|8|@]|9|@]|C|$]]|$1|M|3|I|5|J|7|1D|8|@]|9|@$A|1E|B|1F|1|1G]]|C|$]]]|N|$O|$5|P|Q|R|C|$S|T]]|U|$5|V|Q|W|C|$X|Y|Z|-4]]|10|$5|V|Q|W|C|$X|11|Z|-4]]]]

Here is another possibility for learning purposes. You could use the free, open-source elearning program <a href="https://www.cryptool.org" rel="nofollow noreferrer">CrypTool 2</a>. In the tab "Crypto Tutorials" there is a section "Attacks on PKCS#1". There you can e.g. perform three steps: generate your RSA key, generate the data block, and generate the signature. In the result, the parts of the structure 00 01 PS 00 HI HD and GG are colored differently so you can dynamically see what happens.

Adjusting the input you can generate your own test data.

Here are two screenshots showing the last two steps:
<img src="https://www.cryptool.org/images/CT2_Bleichenbacher-Attack_1_Generate-datablock.png" alt="generate the data block">,
<img src="https://www.cryptool.org/images/CT2_Bleichenbacher-Attack_2_Generate-signature.png" alt="generate the signature">

I was trying to understand the Bleichenbacher attack. I went through the <a href="http://archiv.infsec.ethz.ch/education/fs08/secsem/bleichenbacher98.pdf" rel="nofollow noreferrer">paper of Bleichenbacher</a> to understand it a bit more. However, I tried to get some test vectors to simulate this attack locally but couldn't find any.
Can someone please help me in getting smaller test vectors so that I can do some hands-on testing?

Bleichenbacher attack test vectors

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我在试着理解Bleichenbacher的袭击。我通过布莱琴巴赫(纸)来进一步了解它。但是，我试图获得一些测试向量来模拟本地的攻击，但是找不到任何攻击。有人能帮我得到更小的测试向量吗?这样我就可以做一些手动测试了吗？

问Bleichenbacher攻击测试向量
EN

回答 2

Cryptography用户

Cryptography用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Bleichenbacher攻击测试向量EN

回答 2

Cryptography用户

Cryptography用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Bleichenbacher攻击测试向量
EN