|
Всем привет, Cobeby.net! Мы публикуем для нашей аудитории цикл статей, посвящённый аппаратной платформе для анализа RFID - Proxmark.
https://forum.antichat.xyz/attachmen...6212715096.png На форуме было пару статей от @Ondrik8, их мы тоже включим сюда, чтобы дать как можно больше информации. В этой статье, мы дадим ответы, на самые простые вопросы:
Proxmark- это устройство с открытым исходным кодом, которое позволяет осуществлять анализ, чтение и клонирование меток RFID (радиочастотная идентификация). Proxmark можно рассматривать как самое мощное устройство, доступное в настоящее время для исследования RFID и Near Field Communication. FPGA позволяет ему отвечать требованиям к синхронизации связи, налагаемыми различными RFID-системами. Устройство предназначено для работы с низкочастотными и высокочастотными системами, работающими на частотах 125 кГц, 134 кГц и 13,56 МГц. Все трюки с RFID на этих частотах Proxmark может с легкостью выполнять, в следующей части будет немного об этом. Затем перейдем к пошаговому изучению его возможностей и практическому применению. Чем отличаютсяProxmarkдруг от друга? На данный момент можно приобрести пять различных вариаций Proxmark3:
От самой первой 3-ей модели, Proxmark постепенно модернизировался и улучшался, так различия между соседними моделями не настолько кардинальны, как между первой и последней. Финальная RDV4 получила стильный, скрытный корпус, первые версии, особенно RDV2, я люблю за футуристичный внешний вид (кто не в теме, не поймет что это). 4-ку так же наградили возможностью работы с сим-картами, предыдущая версия, помимо прикольного корпуса получила еще 2 Мб внешней памяти, а RDV2 в отличие от EVO, поставляется с внешним аккумулятором. Различия есть, но они не особо влияют на функционал, для меня тройка, самая первая, до сих пор остается отличным рабочим инструментом. Хотя предпочитаю RDV2, дизайн и внешний аккум + MMCX разъемы и кабели, просто ванлав, а почему?* https://forum.antichat.xyz/attachmen...6212923463.png
А про Proxmark3 Easy (V3.0) можно сказать ещё, что в 2к19 он получил дополнительный разъём Micro USB, для работы от вашего Android/Apple (с переходником) девайса, в качестве Powerbank. Что касается аппаратной начинки, то тут советую посмотреть в таблицу, лучше её, никто не скажет, чем они всё же отличаются: https://forum.antichat.xyz/attachmen...6212959213.png Отдельный момент, которым может похвастаться RDV4 – это расширяемая платформа, цепляем много различных антенн, дополнительных устройств, в лице Arduino, RPI3, по легендам – всё работает, сам, не проверял, но верю. И, немного о процессорах, как видно из таблицы, почти все Proxmark’и используют на борту AT91SAM7S512 (512 кол-во памяти в Кб) https://forum.antichat.xyz/attachmen...6212980884.png
Область применения Proxmark3 Анализ и взаимодействие с любыми системами, работающими на частотах 125 кГц, 134 кГц и 13,56 МГц. Клонирование, копирование и эмуляция различных типов карт и меток, всё это может и практикует Proxmark. А если обобщить, то Proxmark – это инструмент исследователя в области технологий RFID, которые с каждым днём всё плотнее проникают в нашу повседневную жизнь. Тут есть и место хакингу (поиску и изменению ключей и значений), продвинутому анализу, поле для экспериментов огромное, а мы в свою очередь постараемся максимально доступно и структурировано её подать, для участников и гостей нашего форума. Ниже, инфа от @Ondrik8:А в следующей статье, подготовим Proxmark3 к работе, в среде Windows и Linux. На этом, пока всё, спасибо за внимание. P.S: Я ещё часто упоминаю Project Walrus, но об этом позже. https://forum.antichat.xyz/attachmen...6213276595.png |
Цитата:
|
|
Салют! Парни вы планируете в следующей части, прошивки для PM3 сравнить? А то я сначала оригинальную закатал, а потом от Iceman-a.
И я однозначно буду весь день улыбаться если вы растолкуете значение и последовательность команд как ломонуть этот DESFIRE. |
Цитата:
По DESFIRE, я ещё сам разбираюсь |
Инструмент крутой, но тут наткнулся на непонятную проблему.
Изучаю карту Mifare Classic 1k. Перебором дефолтных ключей узнал ключ А к нулевому сектору. Далее хочу узнать остальные. Nested-атака именно для данной карты невозможна, дарксайд тоже (на других классиках часто прокатывает) Пробую провести атаку hardnested hf mf hardnested 0 A (мойключ) 1 A кто не в теме: hf - команды pm3 для диапазона 13,56 МГГц mf - команды mifare 0 A (ключ) - ивзестный ключ А для сектора 0 1 А - искомый ключ А для сектора 1 В итоге атака находит ключи. Но!!! прочитать данные с ними невозможно - отказ в авторизации. Во время проведения атаки карта постоянно "отваливается", ключ "s", замедляющий перебор не помогает. Вот и загадка: что за ключи он находит и почему данные с ними не читаются? Цитата:
1) Корпус это удобно для пентестеров. Постоянные выезды, командировки могут быть губительны для плохо защищенного оборудования 2) Программная часть pm3 одинакова и ваш китайчик с Али будет работать точно также как и новомодный RDV4 3) ВАЖНО!!!!!!!!!!! Открыв корпус RDV4 я впал в ступор, т.к. увидел только антенну 13,56 МГц. Привычной "катушки" на 125 кГц нет. Тем не менее, со всеми попадавшими ко мне на руки картами он работает прекрасно. 4) Для работы с SIM-картами нудно покупать дополнительный кит. В коробке его нет 5) Внешний аккумулятор..... сомнительная штука, т.к. возможности pm3 в автономном режиме урезаны чуть более чем полностью. При подключении к ПК/смартфону это комбайн, без них - сломанный детский совочек. (буду рад ошибиться). Кстати, можно тупо к маленькому powerbank подключить по обычному кабелю, вот вам и автономное устройство. 6) Софт опенсорс. Офигенный. Крутой. Но все равно местами глючный. Убил 1 вечер разбираясь почему восстановление дампа на карту не дает точного результата. Сделал другой командой по другому мануалу - заработало. Ругался долго и грязно. |
По поводу наличия корпуса - согласен.
Я когда был недолгим и несчастливым обладателем RDV4 тоже словил недоумение, т.к. нужно было прям здесь и сейчас 125 КГц, и минус ему, что не подключишь её от RDV2, не та модульность, которую бы хотелось иметь. Сейчас тестирую плотно RDV2 с аккумом, надеюсь что-то выйдет нормальное из этого. В следующих частях отпишусь. По софту - да, лили слёзы, и пробовали эксперементировали дальше, иногда углубляясь в полный мрак, а иногда выходя на профит. Информации в сети много, но хотелось бы создать нечто структурированное и полезное, опираясь на свой опыт. Будем пробовать... |
Цитата:
Он из коробки прекрасно работает с метками 125 кГц, никаких антенн не нужно ставить. |
Цитата:
|
Всем добрый вечер!
Я новенький в использовании proxmark3 rdv4, кто то может помочь с эти https://forum.antichat.xyz/attachmen...cb0d6e89fd.png м? https://forum.antichat.xyz/attachmen...464f9952ea.png |
Цитата:
Я не понял от слова "совсем" суть проблемы Цитата:
Вот насколько это вам "поможет" - тот еще вопрос. Вы далеко не первый, кто ищет лайфаки по бесплатному проезду. Поэтому в метро (а теперь и в наземном транспорте) Москвы все турникеты, кассовые аппараты завязаны в единую сеть с неплохой логикой противодействия мошенничеству. Крайне НЕ советую пробовать махинации с бесплатным проездом. А поиграться с картой, изучить ее, как изменяются данные на ней - это без проблем. |
Можно ли с помощью proxmark3 создать дубликат домофонного ключа подобного типа?
https://forum.antichat.xyz/attachmen...8738610480.png |
Цитата:
|
Цитата:
Что такое контактный ключ (от же touch memory, он же contact memory, он же iButton) читайте в Интернетах. Дубликаторов продается на любой вкус и цвет, даже самому можно заколхозить, например вот так Вопрос к аудитории: в реальных организациях сталкивались с контактными ключами? Я их вижу только в старых домофонных дверях жилых домов. В компаниях везде RFID, а то и биометрия. |
Цитата:
|
Цитата:
Ну и как маленький бонус - защитный корпус. Впрочем, это решается 3D-принтером. В остальном никаких преимуществ rdv4 перед китайским rdv3 easy за 1200 рублей не имеет. |
Сразу добавлю что все они крайне чувствительны к прошивкам. Все требовательны к качеству кабеля. Все требуют перезагрузки системы в случае «падения». Если у вас все хорошо работает, то лучше не трогать ни сам PM3, ни настроенный ноутбук. Все эксперименты проводить только на отдельном комплекте, ибо проблем там может быть на несколько дней.
|
Верно ли утверждение: "Proxmark3 RDV2 c маркировкой ELECHOUSE на комплектующих - оригинал, без - китайский клон?"
|
Хм подскажите новичку, как склонировать простой домофонный ключ, я уже запутался и затер пару ключей.
Код: Код:
EM410x pattern found: |
Цитата:
если да, кладёте Т5577 на Proxmark3 и вводите команду lf em 410x_write 565A406EF1 после этого командой lf search поверяете чтобы данные у оригинала и новой карты были идентичны. |
Вы сказали
5) Внешний аккумулятор..... сомнительная штука, т.к. возможности pm3 в автономном режиме урезаны чуть более чем полностью. При подключении к ПК/смартфону это комбайн, без них - сломанный детский совочек. (буду рад ошибиться). Кстати, можно тупо к маленькому powerbank подключить по обычному кабелю, вот вам и автономное устройство. Но сама возможность автономного режема и есть расширенная функциональность так как вы можете записывать,клонировать и эмулировать всего лишь нажатием кнопки. Например в расширенном режиме - HF_BOG 14a сниффинг с сохранением аутентификации ULC / ULEV1 / NTAG во flashmem... По моему это круто, как Вы считаете? |
Цитата:
В остальном, применимо к пентестам, думаю что фунционала RDV3 более чем достаточно. На тот момент с той дефолтной прошивкой смысла в автономном режиме для меня на реальных практических задачах (выездах) не было. Сниффинг 14a посмотрю, что-то пропустил этот момент. Впрочем, сути это почти не меняет. Или я не прав и есть красивые юзкейсы? |
Отличие оригинала от подделки Proxmark3 RDV 2
|
А есть смысл брать rdv2?
У меня есть оригинал rdv4 и китайчик rdv3. Оба работают. Может быть китайчик чуть более глючный, может отвалиться до перезагрузки. Но не сказал бы что критично. И оригинал тоже может глючить, особенно на кривой прошивке. И отвалиться тоже может. По дальности действия не скажу, не сравнивал, но навскидку плюс-минус одинаково. ИМХО можно меряться сантиметрами в ютубе (у нас 6 а у них 3), но на практике мне это ещё не потребовалось. Карта всегда лежит на самом PM3. При атаке на ридер тоже подносишь. Для скрытого копирования в реальных условиях не очень подходит. Одно дело экспертментировать с картой в своём кармане, совершено другое - пытаться получить данные у постороннего. P.S. Слышал много НЕлестных отзывов от PM3, мол он до безобразия глючный и с ним ничего нормально сделать невозможно. У меня это не так. Да, бывают проблемы но нечасто. И для меня это устройство номер 1 для работы с RFID. |
Господа, такой вопросик. Пытаюсь скопировать em410xx брелок, который видит как Т55х7 чип,.Но копия не срабатывает, замок на нее не реагирует. При команде lf search и оригинал и копия одинаковы, но при снятии дампа видно что они разные, на фото первая оригинал, вторая копия. Может кто подскажет как сохранить и залить дамп на болванку, чтоб было один в один.
Ну и чтоб два раза не вставать. С PM3 easy китайским клоном,шли 5 синих брелков em410xx, но проксмарк на них не пишет. Читал в инете, что они закрыты паролем для записи кроме как китоклонерами, есть метом снять тот пароль?? заранее благодарю https://forum.antichat.xyz/attachmen...34191f746f.png |
нужна помощь, купил данную штуку , на git hub есть инструкции как ёё обновить и запустить консоль , не работает , пишу ->
Код:
./promark3 /dev/ttyACM0Код:
unknown command:: 0x61334d50[!!] 🚨 ERROR: cannot communicate with the Proxmark |
Если под виндой, есть готовые билды работает прямо из папки, обновление почти каждый день. Тоже сначала парился с тем линуксом то там то сям косяки вылезали. Эти работают как часы rrg_other-64 – Google Диск
|
Цитата:
И то же самое с копированием m410xx на Т55х7. Сделал дубликат для офиса, через турникет прошел, на этаж не попал). |
Цитата:
Цитата:
|
| Время: 15:03 |