Symmetric Cipher Attacks (cryptanalysis playbook) - **name_fr:** Attaques de chiffrements symétriques (playbook de cryptanalyse) - **tl_en:** Attack playbook for symmetric ciphers — CBC padding oracle, ECB exploitation, bit flipping, stream-cipher key reuse, LFSR/LCG recovery - **tl_fr:** Playbook d'attaques de chiffrements symétriques — padding oracle CBC, exploitation ECB, bit flipping, réutilisation de clé, récupération LFSR/LCG - **creator:** @yaklang - **type:** Agent skill - **url:** https://github.com/yaklang/hack-skills - **cat:** Security - **kws:** cryptanalysis, padding oracle, ecb, cbc, bit flipping, stream cipher, lfsr, meet-in-the-middle, security testing, ctf - **license:** MIT **Description EN:** ⚠️ Curated by Skill Harbor — an expert symmetric-cipher attack playbook: CBC padding oracle decryption without the key, ECB detection with cut-and-paste and byte-at-a-time decryption, CBC bit flipping, stream-cipher key reuse (two-time pad), LFSR/LCG state recovery, RC4 biases and meet-in-the-middle attacks — with a quick attack-selection table mapping observable behavior to the likely weakness and technique, plus an advanced reference with full Python implementations and PadBuster usage. ⚠️ Security warning: this is an offensive cryptanalysis skill — for CTF competitions and authorized security testing only. Published under our transparency-over-censorship policy: we publish and label edge cases instead of censoring them. By @yaklang, listed here with credit to its creator. Honest caveats: offensive by design — only use on systems you own or are explicitly authorized to test; sibling skills (RSA, hash, lattice attacks) in the same repo are separate skills — fetch them separately if needed; 3,145 installs. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** ⚠️ Sélectionné par Skill Harbor — un playbook expert d'attaques de chiffrements symétriques : déchiffrement par padding oracle CBC sans la clé, détection ECB avec cut-and-paste et déchiffrement byte-at-a-time, bit flipping CBC, réutilisation de clé de chiffrement par flot (two-time pad), récupération d'état LFSR/LCG, biais RC4 et attaques meet-in-the-middle — avec une table de sélection rapide d'attaque reliant comportement observable à la faiblesse probable et la technique, plus une référence avancée avec implémentations Python complètes et usage de PadBuster. ⚠️ Avertissement de sécurité : ceci est un skill offensif de cryptanalyse — pour compétitions CTF et tests de sécurité autorisés uniquement. Publié selon notre politique de transparence plutôt que censure : nous publions et étiquetons les cas limites au lieu de les censurer. Crédit : @yaklang. Bémols honnêtes : offensif par design — utilisez-le uniquement sur des systèmes que vous possédez ou êtes explicitement autorisé à tester ; les skills frères (attaques RSA, hash, lattice) du même dépôt sont des skills séparés — récupérez-les séparément si besoin ; 3 145 installs. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: a CTF environment or systems you own / are explicitly authorized to test; Python 3 (for the attack scripts in the advanced reference); this is an offensive skill — never use it against unauthorized targets Install "Symmetric Cipher Attacks (cryptanalysis playbook)" for me. Give my agent the symmetric-cipher attack playbook — attack-selection table, CBC padding oracle, ECB exploitation, bit flipping, stream-cipher key reuse, LFSR/LCG recovery, meet-in-the-middle — with the advanced reference for full Python implementations Repository: https://github.com/yaklang/hack-skills/blob/main/skills/symmetric-cipher-attacks/SKILL.md 1. Fetch the SKILL.md file for the yaklang-hack-skills-symmetric-cipher-attacks skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its reference files (BLOCK_CIPHER_ATTACKS.md) into the agent's skills directory, in a folder named "yaklang-hack-skills-symmetric-cipher-attacks". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. confirm my authorized test targets; install Python dependencies for the attack scripts). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Only use this skill on systems you own or are explicitly authorized to test. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : un environnement CTF ou des systèmes que vous possédez / êtes explicitement autorisé à tester ; Python 3 (pour les scripts d'attaque de la référence avancée) ; c'est un skill offensif — ne jamais l'utiliser contre des cibles non autorisées Installe-moi « Attaques de chiffrements symétriques (playbook de cryptanalyse) ». Donne à mon agent le playbook d'attaques de chiffrements symétriques — table de sélection d'attaque, padding oracle CBC, exploitation ECB, bit flipping, réutilisation de clé, récupération LFSR/LCG, meet-in-the-middle — avec la référence avancée pour les implémentations Python complètes Dépôt : https://github.com/yaklang/hack-skills/blob/main/skills/symmetric-cipher-attacks/SKILL.md 1. Récupère le fichier SKILL.md du skill yaklang-hack-skills-symmetric-cipher-attacks depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers de référence (BLOCK_CIPHER_ATTACKS.md) dans le répertoire des skills de l'agent, dans un dossier nommé « yaklang-hack-skills-symmetric-cipher-attacks ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. confirmer mes cibles de test autorisées ; installer les dépendances Python des scripts d'attaque). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. N'utilise ce skill que sur des systèmes que tu possèdes ou es explicitement autorisé à tester. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---

Playbook d'attaques de chiffrements symétriques — padding oracle CBC, exploitation ECB, bit flipping, réutilisation de clé, récupération LFSR/LCG - **creator:** @yaklang - **type:** Agent skill - **url:** https://github.com/yaklang/hack-skills - **cat:** Security - **kws:** cryptanalysis, padding oracle, ecb, cbc, bit flipping, stream cipher, lfsr, meet-in-the-middle, security testing, ctf - **license:** MIT **Description EN:** ⚠️ Curated by Skill Harbor — an expert symmetric-cipher attack playbook: CBC padding oracle decryption without the key, ECB detection with cut-and-paste and byte-at-a-time decryption, CBC bit flipping, stream-cipher key reuse (two-time pad), LFSR/LCG state recovery, RC4 biases and meet-in-the-middle attacks — with a quick attack-selection table mapping observable behavior to the likely weakness and technique, plus an advanced reference with full Python implementations and PadBuster usage. ⚠️ Security warning: this is an offensive cryptanalysis skill — for CTF competitions and authorized security testing only. Published under our transparency-over-censorship policy: we publish and label edge cases instead of censoring them. By @yaklang, listed here with credit to its creator. Honest caveats: offensive by design — only use on systems you own or are explicitly authorized to test; sibling skills (RSA, hash, lattice attacks) in the same repo are separate skills — fetch them separately if needed; 3,145 installs. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** ⚠️ Sélectionné par Skill Harbor — un playbook expert d'attaques de chiffrements symétriques : déchiffrement par padding oracle CBC sans la clé, détection ECB avec cut-and-paste et déchiffrement byte-at-a-time, bit flipping CBC, réutilisation de clé de chiffrement par flot (two-time pad), récupération d'état LFSR/LCG, biais RC4 et attaques meet-in-the-middle — avec une table de sélection rapide d'attaque reliant comportement observable à la faiblesse probable et la technique, plus une référence avancée avec implémentations Python complètes et usage de PadBuster. ⚠️ Avertissement de sécurité : ceci est un skill offensif de cryptanalyse — pour compétitions CTF et tests de sécurité autorisés uniquement. Publié selon notre politique de transparence plutôt que censure : nous publions et étiquetons les cas limites au lieu de les censurer. Crédit : @yaklang. Bémols honnêtes : offensif par design — utilisez-le uniquement sur des systèmes que vous possédez ou êtes explicitement autorisé à tester ; les skills frères (attaques RSA, hash, lattice) du même dépôt sont des skills séparés — récupérez-les séparément si besoin ; 3 145 installs. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: a CTF environment or systems you own / are explicitly authorized to test; Python 3 (for the attack scripts in the advanced reference); this is an offensive skill — never use it against unauthorized targets Install "Symmetric Cipher Attacks (cryptanalysis playbook)" for me. Give my agent the symmetric-cipher attack playbook — attack-selection table, CBC padding oracle, ECB exploitation, bit flipping, stream-cipher key reuse, LFSR/LCG recovery, meet-in-the-middle — with the advanced reference for full Python implementations Repository: https://github.com/yaklang/hack-skills/blob/main/skills/symmetric-cipher-attacks/SKILL.md 1. Fetch the SKILL.md file for the yaklang-hack-skills-symmetric-cipher-attacks skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its reference files (BLOCK_CIPHER_ATTACKS.md) into the agent's skills directory, in a folder named "yaklang-hack-skills-symmetric-cipher-attacks". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. confirm my authorized test targets; install Python dependencies for the attack scripts). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Only use this skill on systems you own or are explicitly authorized to test. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : un environnement CTF ou des systèmes que vous possédez / êtes explicitement autorisé à tester ; Python 3 (pour les scripts d'attaque de la référence avancée) ; c'est un skill offensif — ne jamais l'utiliser contre des cibles non autorisées Installe-moi « Attaques de chiffrements symétriques (playbook de cryptanalyse) ». Donne à mon agent le playbook d'attaques de chiffrements symétriques — table de sélection d'attaque, padding oracle CBC, exploitation ECB, bit flipping, réutilisation de clé, récupération LFSR/LCG, meet-in-the-middle — avec la référence avancée pour les implémentations Python complètes Dépôt : https://github.com/yaklang/hack-skills/blob/main/skills/symmetric-cipher-attacks/SKILL.md 1. Récupère le fichier SKILL.md du skill yaklang-hack-skills-symmetric-cipher-attacks depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers de référence (BLOCK_CIPHER_ATTACKS.md) dans le répertoire des skills de l'agent, dans un dossier nommé « yaklang-hack-skills-symmetric-cipher-attacks ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. confirmer mes cibles de test autorisées ; installer les dépendances Python des scripts d'attaque). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. N'utilise ce skill que sur des systèmes que tu possèdes ou es explicitement autorisé à tester. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---

Version :