ChaCha20

ChaCha20 は、鍵、nonce、カウンタから生成した疑似乱数列を平文と XOR するストリーム暗号です。

CTF では、nonce の再利用、鍵ストリームの扱い、実装上のミスに関する問題で扱われます。