Горячее

Лучшее

Свежее

Подписки

Сообщества

Блоги

Эксперты

Pavelost

DepressiveAge

выйти

90 / 185

Текущий уровень: Золото

Законопослушный гражданин +10

Прочитать правила Пикабу

Мой пост? Наш пост! +10

Поделиться постом в соцсетях

И смеюсь, и плачу +10

Проставить эмоции к 10 постам

Подробнее

Скрыть

13 654 рейтинг

24 подписчика

Ответы0 Комментарии Оценки Сохраненные Просмотренное Управление подписками ЧерновикиМонетизация

Редактирование тегов

Промокоды Работа Курсы Реклама Игры Пополнение Steam

Топ прошлой недели

AlexKud 32 поста

ZaTaS 4 поста

Polyglot 2 поста

Посмотреть весь топ

Новости Пикабу Помощь Кодекс Пикабу Реклама О компании

Команда Пикабу Награды Контакты О проекте Зал славы

Промокоды Скидки Работа Курсы Блоги

Купоны Мегамаркет Купоны Тефаль Купоны М.Видео Купоны YandexTravel Купоны Lamoda

Мобильное приложение

208

saf.f
2 года назад

TECHNO BROTHER

Proxmark3 easy для домохозяек

Мир изменился. Я чувствую это в воде что пора написать о самом функциональном мультитуле в мире RFID. И это совсем не ФлипперЗиро.

Встречайте. Самое полезное устройство для работы с метками rfid - Proxmark3 easy.

Зачем оно надо?

-взлом карты тройка и подорожник тестирование безопасности rfid меток

-работа с максимальным количеством поддерживаемых стандартов

-функции перехвата и эмуляции

-nested, hardnested и darkside атаки

-работа с заготовками cuid(финализация ufuid и магические команды)

Минусы тоже есть. Это условно-высокая сложность использования. По умолчанию отсутствие удобного интерфейса и управление через командную строку.

Я же приведу пример использования с удобным интерфейсом для windows.

...о котором знают не только лишь все. Мало кто.

Допустим, вы получили свой первый проксмарк и не знаете, что с ним делать.

Залить последнюю прошивку. В моем случае это официальная v3.1.0-209

Переходим по ссылке и скачиваем архив с скомпилированной прошивкой и интерфейсом.

Распаковываем архив на диск C в папку proxmark.  На windows10 устройство определится как com порт, дополнительно ставить драйвер не нужно. Достаточно отредактировать в блокноте "FLASH - All" - изменить номер порта. Подключаем проксмарк к ПК с зажатой кнопкой и запускаем flash - all. Через 20 секунд прошивка успешно завершена.

Устройство готово к работе. У меня прошивка от Iceman почему то не встала. Раньше таких проблем не было.

Запускаем Proxmark3GUI в папке GUI. Предположим, у нас в руках есть исходная заготовка mifare. Ключи от секторов неизвестны. Прикладываем к считывателю и нажимаем card info.

Можно узнать тип заготовки и другую информацию. Далее check default для попытки авторизации со списком стандартных ключей.

В моем случае все ключи стандартные, кроме 0 и 14 сектора. Значит можно попробовать атаку nested.

Заготовка полностью прочитана и может быть сохранена и записана на любую болванку.

Или возьмем вариант чуть сложнее. Все сектора закрыты. Стандартные ключи и атаки не работают. Значит, достаем мифайр сниффер и у подъезда получаем ключ от 0 и 14 сектора.

Забиваем их в программу и так же спокойно считываем заготовку.

И вот уже порог входа в проксмарк становится максимально низким. После освоения интерфейса, рекомендую ознакомиться с командами, которые можно вводить во вкладке RawCommand и не только. Ссылка.

Итого. Штука очень функциональная и удобная. Отлично дополняет сниффер и chameleon. Позволяет работать с максимальной разновидностью карт. От проездных до домофонных ключей. Настоятельно рекомендую к покупке

ps планировал написать в разы больше. Но не уверен, что все захотят читать. Приехали заготовки fuid, ufuid и несколько разных cuid. Удалось найти mf3 в Китае по 18 рублей за штуку. Если интересно, возможно запилю пост.

pps если сохранивших пост будет больше чем плюсов - то нуегонах. Другие посты про rfid ищите в профиле. На вопросы отвечу в комментах по мере наличия времени и желания.

[моё] Электроника Хобби RFID Rfid-метка Информационная безопасность Длиннопост

65
26K

Поддержать

Эмоции

TECHNO BROTHER

1.9K поста13.1K подписчиков

Подписаться

Добавить пост

Правила сообщества

1-Мы А-политическое сообщество. 2-Запрещено оскорбление: Администрации Пикабу, сообщества, участников сообщества а также родных, близких выше указанных.

3-Категорически запрещается разжигание межнациональной розни или действий, направленных на возбуждение национальной, расовой вражды, унижение национального достоинства, а также высказывания о превосходстве либо неполноценности пользователей по признаку их отношения к национальной принадлежности или политических взглядов. Мат - Нежелателен. Учитесь выражать мысли без матерщины

Подробнее

0

Все комментарии Автора

0

vbronzov
2 года назад

Флиппер Зеро вроде даже в предзаказах появился, но теперь доставки в РФ нет.

раскрыть ветку (2)

0

saf.f
2 года назад

Ну так, российская же разработка) А вообще, я понимаю производителей. В Россию будут продавать через посредников скорее всего.

раскрыть ветку (1)

2

Scrypto
2 года назад

1

Scrypto
2 года назад

О, я дождался наконец )
Спасибо)

1

balbes323
2 года назад

Поясните на простом языке, что эта штук даёт кроме нелегального входа в подъезд?

раскрыть ветку (3)

3

saf.f
2 года назад

Вы неправильно поняли. Она не позволяет нелегально попасть в подъезд. Но с ее помощью можно сделать копию ключа в подъезд.
Нужна для работы с rfid. Включая считывание, запись, эмуляция и т.д.

раскрыть ветку (2)

0

balbes323
2 года назад

Спасибо

0

sheriff55
2 года назад

Салют, спасибо за статью. Не подскажете, это устройство (или аналоги если знаете) способоно эмулировать/клонировать desfire токены? В системе прописаны не только номера токенов. А то когда СКУД покупал считалась невзламываемой, но в последние месяцы уже была официально подтвержденная публикация о взломе. Заранее спасибо!

11

KanumaH
2 года назад

Папа-программист сидит за компьютером. Рядом стоит маленький сын и жует яблоко. Вдруг он спрашивает:

— Папа, а почему, если укусить яблочко, оно потом становится коричневым?

Отец, не поворачивая головы от компьютера:

— Видишь ли, в яблоке содержится железо. После того, как плод лишается кожуры, железо окисляется под воздействием кислорода, образуется оксид железа, который имеет темную окраску.

Пауза, после чего сын робко спрашивает:

— Пап, а с кем это ты сейчас разговаривал?

раскрыть ветку (1)

saf.f
2 года назад

А мог бы просто сказать. Внутренности яблока взаимодействуют с воздухом, вот цвет и изменился.
Потом сыну стало бы интересно, и можно было рассказать об окислении на примере огня. Простым языком. Таким образом ответ может звучать не как "идинахуйсын", а как вполне увлекательные и интересные истории с экспериментами и простой теорией.
Главное подход)

0

Kostik14sm
2 года назад

Заготовки для sak 20 знает кто где взять?

раскрыть ветку (2)

saf.f
2 года назад

Не сталкивался. На али может поискать?

раскрыть ветку (1)

2

Kostik14sm
2 года назад

«Удалось найти mf3 в Китае по 18 рублей за штуку.»
Ссылкой не поделишься?

1

Shultslv
2 года назад

Прочел пост, пойду закажу. Очень увлекательно расписано. Захотелось руками попробовать , что можно сделать с этой чудо штукой.

раскрыть ветку (1)

0

infium
2 года назад

Ждать участкового с расспросами ...

0

greenkpz
2 года назад

А не посодют за такую хрень? Ежели с алика заказать?

раскрыть ветку (3)

0

saf.f
2 года назад

Максимум расстреляют. А если серьезно, то уже два раза покупал без проблем. Хотите вам продам с наценкой за безопасность с доставкой по России, когда наиграюсь?)

раскрыть ветку (2)

0

greenkpz
2 года назад

Приемлимо:)
Мне не надо, я по другую сторону фронта, так сказать. Но... прям на перепутье нахожусь.

раскрыть ветку (1)

1

saf.f
2 года назад

Если интересно, заказывайте и не заморачивайтесь. Там нет никакой волшебной хакерской кнопки. Это просто копировальщик с доп функционалом. Так на него и смотрите.

0

alacran
2 года назад

Заморочка

1

Hop.hop
2 года назад

Так что там с Тройкой то?

0

mao.0103
2 года назад

Пробовал этой штукой работать с Em-Marine: Чип H2 - полёт нормальный. А с чипами H5.5 и H7 - читает, но писать не получилось. Есть рабочий метдод?

раскрыть ветку (3)

saf.f
2 года назад

У меня T5577(EM4305) пишет без проблем. Какой это счету H?

раскрыть ветку (2)

0

mao.0103
2 года назад

Это вроде H2. А есть еще H5.5 H7...

раскрыть ветку (1)

saf.f
2 года назад

Я особо не заморачивался. Все купленные в Китае em4305 прекрасно везде работали. Про версии H слышал. Но до сих пор не в курсе как из различать

0

ferdinant88
2 года назад

Не много не понятно как все же захватить ключ с домофона. UID меняет, сектора клонирует, но домофон, новый ключик просто не видит. Даже не пищит. На старый все ок, пробовал финализировать, бестолку

раскрыть ветку (3)

saf.f
2 года назад

Не совсем понял, вы хотите перехватить обмен?
если бы было больше информации, может быть смог ответить.
В целом, копируйте ключ полностью на подходящую болванку. Естественно финализируйте, если уфуид. И все работает.

0

infium
2 года назад

Нужны специальные болванки.  У вас OTP-2?

раскрыть ветку (1)

saf.f
2 года назад

А какая разница какие? У него по описанию фильтр. Попробовать cuid или zero, потом cuid(mf3) или fuid/ufuid

1

offigenius
2 года назад

Вопрос от чайника.
А если телефон на андроид с nfc, можно на него ключ от домофона записать?

2

AlexTheTrainer
2 года назад

Я такой себе заказал, жду. Не очень понял, можно ли им снифить хендшейки в режиме "прокладки" между ключом и считывателем. Флиппер, конечно, прикольная штуковина, но с NFC далеко не всё умеет делать )

раскрыть ветку (11)

0

snegkin
1 год назад

Хотел скопировать сраный ключ домофона в мухосранске от своего подъезда, в трехэтажной сталинке, строители ремонт делают, но там оказался MF1-S50 с зашифрованным 0 сектором, так, что китаец не смог. Автор видимо не очень лююит отвечать на камменты, так что вся надежда на комментаторов))) может он снифить рукопожатия? Есть смысл заказывать его вместо подобной?

раскрыть ветку (9)

2

AlexTheTrainer
1 год назад

Да, это полноценный проксмарк. Я свой перешил на iceman, и вообще всё стало великолепно. Снифить умеет. С двумя питаниями не разобрался, но и сильно не было нужно

раскрыть ветку (4)

0

snegkin
1 год назад

Понял, благодарю за быстрый ответ!

0

saf.f
1 год назад

Получается перехватить обмен? У меня эксперименты с перехватом закончились неудачей в свое время.

0

snegkin
1 месяц назад

Пришел proxmark easy, прошил icaman'ом, в консоли стало повеселее. Для вылазки в поля что использовали? ноутбук или телефон? если телефон, то каким приложением пользовались?

раскрыть ветку (1)

1

AlexTheTrainer
1 месяц назад

В полях использовал termux на андроиде через tcp-uart bridge

0

saf.f
1 год назад

Почему же? Люблю. За исключением времени, когда был в бане. Если зашифрован только 0 сектор, проксмарк без проблем справится

раскрыть ветку (3)

0

snegkin
1 год назад

Глянул по вопросам в камментах, редкие были с ответом, вот и поспешил с выводом. Спасибо :)

0

snegkin
1 месяц назад

Итого, пришел proxmark3 easy, прочиталось примерно то же самое, что и предыдущей тулзой. Получается, что AB ключи оба нестандартные и не очень понятно какую атаку в данном случае можно провести?

Глянул домофон - метаком. Снифить proxmark'ом easy пока не очень понятно как, учитывая его двухэтажность. Возможно лучше бы подошла версия RDV, со съемными антеннами.

раскрыть ветку (1)

1

saf.f
1 месяц назад

Я использовал ноутбук, не очень получилось перехватить ключи. Для метакома в итоге использовал другой проект сниффера с хабра о котором писал. Ну RDV подошла бы, не пробовал, сильно дорогая. А так да, пытался использовать с ноутбуком. А насчет атак, советую воспользоваться интерфейсом для виндовс. Но с метакомом у меня ничего не работало

0

Vas.Taburetkin
1 год назад

Я тоже заимел Proxmark и есть в планах его освоить....

0

Pavelost
2 года назад

На самом деле это такая же распиаренная чушь. Дешёвый ACR122u может делать то же самое, что описал автор. Плюс проксмарк3 лишь в том, что он работает ещё c LF и умеет эмулировать. Правда вот то же самое умеет и флиппер зеро, который в этом плане ГОРАЗДО удобнее.

раскрыть ветку (7)

0

saf.f
2 года назад

О экспертное мнение подъехало.
Arc122u не умеет и пятой части от proxmark3. Про флиппер я промолчу. За 15к почти совсем бесполезное устройство в плане rfid.

раскрыть ветку (5)

0

Pavelost
2 года назад

И чего же такого умеет проксмарк, чего не умеет acr122u? Ну помимо эмуляции и работы с 125khz?

раскрыть ветку (1)

saf.f
2 года назад

Возможность работать с большинством стандартов. Огромное сообщество. Открытый исходный код. Возможность провести атаки на mifare classic. Функции перехвата и эмуляции. Несколько вариантов прошивок. Постоянный выход новых версий. Удобство работы и низкая цена. Их даже сравнивать нет смысла.

0

Vas.Taburetkin
1 год назад

Прошил нормально свой Proxmark3 easy Айсманом.... Однако домохозяйки из меня вышло :) Программу по ссылке скачал, установил, но... не запускается... Перепрошился обратно последней прошивкой - запустилась....

Вопрос - она с Айсманом не работает? Хотя порт отпределяет при подключении правильно... а кнопки не активны - ничего не могу сделать... В чем может быть засада на Айсмана? Может быть какие-то дополнительные настройки надо поменять?

раскрыть ветку (1)

saf.f
1 год назад

Черт его знает, я уже забыл что там и как. Свой проксмарк продал.

0

Vas.Taburetkin
1 год назад

Если бы 15к...

0

Vas.Taburetkin
1 год назад

Флиппер зеро только стОит каки-то немыслимых дених...

0

Robotrock
2 года назад

Так где ж mf-3 можно купить в Китае? Хотя уже и от них защита есть, но всё же за недорого купить можно было бы такие заготовки

раскрыть ветку (1)

0

saf.f
2 года назад

Мне приходилось искать. И проверять опытным путем. Называются cuid. Заказывал в разных магазинах и смотрел. Причём нет какой то ссылки, которой можно поделиться и там точно будет mf3. Но слышал, что китайцы уже продают дороже, по 45-55 рублей с маркировкой mf3. Вроде нормально.

1

Vas.Taburetkin
1 год назад

Прошил нормально свой Proxmark3 easy Айсманом.... Однако домохозяйки из меня вышло :) Программу по ссылке скачал, установил, но... не запускается... Прошился обратно - запустилась....

Вопрос - она с Айсманом не работает? Хотя порт отпределяет при подключении правильно... а кнопки не активны - ничего не могу сделать... В чем может быть засада?

раскрыть ветку (1)

0

user7928005
1 год назад

Тут все элементарно. То, что вы скачали называется proxmartk3gui (и что любопытно iseman как-то странно отнесся к этой проге,). и существует в 2х вариантах. Со встроенной программой от "iseman" и просто отдельно от всего, просто GUI. Если с качал с прошивкой, то сравни, что бы прошивка в проге и версия в железке совпадали. Хотя у меня работает и с разными прошивками.

0

Tirangl
1 год назад

Добрый день. Подскажите пожалуйста по вопросу:
Есть данный девайс с прошивкой от iceman.
в ЖК для прохода используются карты типа mifare classic.
Доступ осуществляется по 0 сектору пароль блоков стандартный FFFFFFFFFFFF
Для копирования использовал следующие команды:
чтение hf mf rdbl --blk 0 -k FFFFFFFFFFFF
и запись на сменные метки с алишки:
UID сменный NFC 1k s50 13,56 MHz Блок брелока 0 записываемый HF 14443A

hf mf wrbl --blk 0 --force -k FFFFFFFFFFFF -d

Вопрос: существуют метки с уже записанным 0 сектором, напр.:
Брелок MIFARE 1K 4B, от компании ISBC:
https://www.ozon.ru/product/brelok-mifare-1k-4b-isbc-ruda-topaz-upakovka-10-shtuk-1339260984/?asb=pz7I5%2BN8l53iRCspUoU9eAA%2BfnyZ3puIf5HKUafK5AU%3D&asb2=QU73ifSmbVcFRs1hAfGXNWpbEBaGgR2ic6BZlpXwX1BTOVRs8N4su2wkysp-gSngYHA1sUIE7FY0mdVznzgx-Q&avtc=1&avte=2&avts=1708863451

Есть ли возможность полной записи клона карты на данный брелок? или если 0 сектор защищен от записи - то ничего с этим уже сделать нельзя?

Заранее спасибо

раскрыть ветку (3)

saf.f
1 год назад

Добрый день. Как правило все заготовки идут с записанным 0 сектором 0 блока. Классик перезаписать нельзя, зеро и мст можно.

Если нулевой сектор заготовки классик, то перезаписать его не выйдет. Зерошки даже запароленные прекрасно пишутся и стираются. Но второй вопрос не до конца понял, что значит защищен от записи. Если запись возможна, то перезаписать возможно.

раскрыть ветку (2)

0

Tirangl
1 год назад

[usb] pm3 --> hf 14a info

[+] UID: 60 D4 AA 4E

[+] ATQA: 00 04

[+] SAK: 08 [2]

[+] Possible types:

[+] MIFARE Classic 1K

[=] proprietary non iso14443-4 card found, RATS not supported

[+] Prng detection: weak

[#] Auth error

[?] Hint: try `hf mf` commands

[usb] pm3 --> hf 14a info

[+] UID: 1A 50 5A 17

[+] ATQA: 00 04

[+] SAK: 08 [2]

[+] Possible types:

[+] MIFARE Classic 1K

[=] proprietary non iso14443-4 card found, RATS not supported

[+] Prng detection: weak

[#] Auth error

[?] Hint: try `hf mf` commands

Вот инфо по 2ум меткам: вторая с алишки, которая успешно перезаписывается многократно, первая с озона, которая якобы не перезаписывается

раскрыть ветку (1)

saf.f
1 год назад

По этой информации сложно понять. Вы же видите, они одинаковые. Если первая не пишется, тогда она classic, а вторая Gen2 (cuid) - косит под первую, чтобы обходить фильтры. На второй можно перезаписать uid. Обе не поддерживают магические команды, там должно писать "Magic capabilities : Gen 1a", это заготовки zero. Их можно обнулить, считать и все что угодно сделать с полностью закрытой картой. А вообще, поставьте себе интерфейс из поста, будет чуть проще. Ну и просто поищите информацию. Разберитесь какие бывают заготовки что такое магические команды.

К вашему вопросу, на заготовку классик нельзя полностью скопировать дамп. 0 блок 0 сектора перезаписать не выйдет. Хотя некоторые iron logic считыватели можно обмануть, перезаписав на классик уид в 1 блок.

0

vladmgn
1 год назад

Ребят подскажите как на mf ultralight отключить пароль ?

раскрыть ветку (2)

0

saf.f
1 год назад

А хз. Вроде запороленные ультралайт, визитовские, смкей берет

раскрыть ветку (1)

0

vladmgn
1 год назад

вроде как можно очистить, типа заново все установить - свой пароль с потерей данных, что были под паролем..

0

PikaNamer
7 месяцев назад

Есть ли ссылка на тот случай, если стандартные ключи не подошли?

раскрыть ветку (3)

0

saf.f
7 месяцев назад

На что ссылка? Если на проксмарк, то давно не покупал. Брал на али.

раскрыть ветку (2)

0

PikaNamer
1 месяц назад

Ссылка/видео на инструкцию для домохозяек на тему «берем снифер и идем к домофону» если ключи не удалось автоматически распознать.

раскрыть ветку (1)

0

saf.f
30 дней назад

Примерно через 6 месяцев отвечу подробнее)

О Нас

О Пикабу

Контакты

Реклама

Сообщить об ошибке

Отзывы и предложения

Новости Пикабу

RSS

Информация

Помощь

Кодекс Пикабу

Награды

Команда Пикабу

Бан-лист

Конфиденциальность

Правила соцсети

О рекомендациях

Наши проекты

Блоги

Работа

Промокоды

Скидки

Курсы

Зал славы

Mobile

Мобильное приложение

Партнёры

Промокоды Мегамаркет

Промокоды Маркет Деливери

Промокоды Яндекс Путешествия

Промокоды М.Видео

Промокоды в Ленте Онлайн

Промокоды Тефаль

Промокоды Сбермаркет

Промокоды Спортмастер

Постила

Футбол сегодня

На информационном ресурсе Pikabu.ru применяются рекомендательные технологии