-
-
[原创]RFID安全之——ACR122U菜鸟初体验
-
发表于: 2011-12-26 12:57
-
早就听说国外的黑客大牛们正在如火如荼的研究NFC安全了，由于比较懒就一直没深入学习，最近加了个NFC安全的QQ群195590931，看到里面有出售不少NFC方面的装备，捡了样比较便宜的，买了个ACR122U的NFC读写卡器，于是闲下来就折腾了一下。网上基本都是linux下的工具和方法，什么nfctools啊、mfoc啊等等，据说安装起来还是比较复杂的。对于我这样的linux盲来说是件比较痛苦的事情。幸好QQ群里有提供windows下的工具集，下面就简单介绍我使用的几个工具和方法吧。
先show下偶的ACR122U玉照：
找到了windows下的工具集后，使用起来就比较简单了，和其他USB外设一样，首先是安装驱动，驱动包可自动识别下载，当然你没联网的话也可以手动下载、安装ACR122U的官方驱动。一切折腾完毕后你就会发现，插上USB线后，ACR122U的指示灯是红色的，当有卡片靠近时ACR122U指示灯是绿色的，这就说明ACR122U可以正常工作了。
下面主要说说我这个windows工具集的几款工具的简单功能吧，由于工具比较多，我英文又不好，就把我折腾明白的和大家聊聊。
NFCTools工具包
这个工具包里有如下几个程序：
常用的是nfc-list.exe和nfc-poll.exe。其他的还在摸索使用，希望感兴趣的朋友一起研究研究。
分别运行nfc-list.exe和nfc-poll.exe试试：
可以看到成功读取到卡的一些信息：
卡类型：ISO14443A
ATQA (SENS_RES)： 00 04
UID (NFCID1)：f9 XX XX XX
SAK (SEL_RES)： 08
得到的这些信息里面常用来做验证的一般是UID，比如门禁卡中就有用UID作为鉴别信息的。在获得了UID信息后即可使用模拟设备（proxmark3等）模拟一个同样UID的卡。
先show下偶的ACR122U玉照：
找到了windows下的工具集后，使用起来就比较简单了，和其他USB外设一样，首先是安装驱动，驱动包可自动识别下载，当然你没联网的话也可以手动下载、安装ACR122U的官方驱动。一切折腾完毕后你就会发现，插上USB线后，ACR122U的指示灯是红色的，当有卡片靠近时ACR122U指示灯是绿色的，这就说明ACR122U可以正常工作了。
下面主要说说我这个windows工具集的几款工具的简单功能吧，由于工具比较多，我英文又不好，就把我折腾明白的和大家聊聊。
NFCTools工具包
这个工具包里有如下几个程序：
常用的是nfc-list.exe和nfc-poll.exe。其他的还在摸索使用，希望感兴趣的朋友一起研究研究。
分别运行nfc-list.exe和nfc-poll.exe试试：
可以看到成功读取到卡的一些信息：
卡类型：ISO14443A
ATQA (SENS_RES)： 00 04
UID (NFCID1)：f9 XX XX XX
SAK (SEL_RES)： 08
得到的这些信息里面常用来做验证的一般是UID，比如门禁卡中就有用UID作为鉴别信息的。在获得了UID信息后即可使用模拟设备（proxmark3等）模拟一个同样UID的卡。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
果断顶上！
|
|
|
|
|
|
|
|
|
MAC机上跑windows???
|
|
|
|
|
|
等续集啊
|
|
|
书接上回
***************************************************************** 除了UID外一般IC卡里还会有一些其他的信息，但是这些信息一般是由读写密码的，也就是说在不知道读写密码的情况下是没办法获得这些数据的，还好我们有工具可以破解一般常用的默认密码。下面介绍两款windows下好用的工具：mfocGUI_v29和ovChip_Browser_v0.1。这两款工具都可破解默认读写密码，并将卡内数据dump出来。 首先看看mfocGUI_v29，插上ACR122U读卡器，打开mfocGUI_v29，看到全是英文界面，不过不用担心，基本保持默认设置就可以。点击“Read data”进行读取，如果成功会在  程序目录下生成一个dump文件，打开可以看到出具内容：  可以看到dump出来的数据开头就是卡的UID，后面的信息代表一些数据，这些数据具体指什么则需要根据实际系统进行分析了，如某一卡通里面的数据格式有：上次充值时间、最近10次的消费时间和金额、卡余额、校验值等等。这个就需要进行数据分析了。 下面看看ovChip_Browser_v0.1的表现如何：  界面要简洁很多，直接点击“start”开始破解读取。如果读取成功在程序目录会生成dump文件。  数据和mfocGUI_v29读出来的基本一样，就不多说了。 一般对于IC卡的攻击有：非法读写卡片、伪造卡片、模拟卡片、嗅探、重放攻击等等，需要的装备一般有proxmark3、pn532、ACR122U、openpcd等等，关于硬件的方面的技术交流欢迎加我QQ：154253754进行交流。我会在以后的文章里继续介绍IC卡ID卡安全相关的设备和使用方法，希望大家喜欢。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
