Coppersmith's Attack
Coppersmith's Methodを実行できるツール
SageMathの.small_roots()
GitHub - defund/coppersmith: Coppersmith's method for multivariate polynomials
多変数にも対応している。
load("coppersmith.sage")で使える。
Coppersmith's AttackをするCTFの問題
Crypto CTF 2022: keydream (crypto)