搜索

[34] 2019-12-12_我是如何伪造一张门禁卡的

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-15
2019-12-12_我是如何伪造一张门禁卡的 我 是 如 何 伪 造 一 张 门 禁 卡 的 原 创   f 8 安 全 攻 防 实 验 室   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 2 - 1 2 欢 迎 加 入 欢 迎 加 入 w e b 信 息 安 全 交 流 群 ， 群 聊 号 码 ： 信 息 安 全 交 流 群 ， 群 聊 号 码 ： 7 1 4 3 1 2 4 4 6 文 中 提 及 的 部 分 技 术 可 能 带 有 一 定 攻 击 性 ， 仅 供 安 全 学 习 和 教 学 用 途 ， 禁 止 非 法 使 用 ！ 0 × 0 0   前 言 前 言 我 租 住 的 杭 州 一 个 老 小 区 一 年 前 出 现 了 所 谓 的 “ 出 租 房 杀 人 事 件 ” ， 事 件 过 后 民 警 叔 叔 们 给 小 区 的 每 个 单 元 都 装 上 了 门 禁 ， 所 有 住 户 都 需 要 在 物 业 处 登 记 ， 物 业 的 工 作 人 员 会 让 你 提 供 身 份 证 或 者 公 交 卡 用 来 注 册 ， 注 册 之 后 就 可 以 刷 卡 进 门 了 。 但 由 于 某 些 原 因 ， 我 并 不 想 去 登 记 注 册 一 张 门 禁 卡 ， 正 好 手 头 有 一 部 n e x u s 5 ， 众 所 周 知 n e x u s 5 是 有 n f c 功 能 的 ， 我 便 想 能 不 能 用 n e x u s 5 的 n f c 功 能 伪 造 一 张 门 禁 卡 呢 ?   一 番 尝 试 之 后 ， 就 有 了 下 文 的 方 法 。   ( 从 来 没 接 触 过 无 线 安 全 ， 对 P r o x m a r k 3 ， a c r 1 2 2 u   等 设 备 也 是 一 窍 不 通 ， 各 位 大 牛 见 笑 了 ) 0 × 0 1 分 析 分 析 由 于 身 份 证 ， 公 交 卡 等 很 多 卡 都 可 以 用 来 当 门 禁 卡 ， 那 基 本 上 有 九 成 把 握 这 个 门 禁 只 是 简 单 读 取 卡 的 i d ， 并 不 会 去 解 密 里 面 的 内 容 ， 只 要 简 单 模 拟 一 个 相 同 i d 的 卡 就 可 以 刷 开 门 禁 。 0 × 0 2 “ 采 样 采 样 ” 我 们 下 载 一 款 名 为 “ T a g I n f o ” 的 a n d r o i d 应 用 ， 用 它 来 读 取 一 下 现 在 可 以 刷 开 门 禁 的 卡 信 息 。 ( 跟 同 楼 的 妹 子 借 的 ) 如 下 图 : 图 1 卡 的 i d 为 ： D 2 : 6 9 : 7 6 : 5 B    
接 着 我 们 找 另 一 台 n e x u s 5 看 一 下 手 机 原 来 的 i d ， 扫 描 出 来 这 台 n e x u s 5 的 i d 是 在 不 停 变 化 的 ， 如 下 图 ： 图 2 图 3 原 来 出 于 安 全 考 虑 ， a n d r o i d 手 机 的 i d 是 一 个 4 个 字 节 长 度 的 随 机 i d ， 每 次 连 接 都 会 变 化 ， 并 且 都 以   “ 0 × 8 0 ” 开 头 。 a n d r o i d 官 方 并 没 有 提 供 任 何 的 a p i 可 以 指 定 修 改 n f c 的 i d ， 但 是 我 们 可 以 用 直 接 修 改 配 置 文 件 的 方 式 来 实 现 , 前 提 当 然 是 手 机 必 须 r o o t 过 了 。         0 × 0 3   J u s t   D o   I T 1 、 到 手 机 的   / e t c /   目 录 找 一 个 文 件 名 为 l i b n f c - b r c m - 2 0 7 9 1 b 0 5 . c o n f ， 默 认 情 况 下 ， 文 件 中 N F A _ D M _ S T A R T _ U P _ C F G   的 配 置 项 是 这 样 的 值 : { 4 5 : C B : 0 1 : 0 1 : A 5 : 0 1 : 0 1 : C A : 1 7 : 0 0 : 0 0 : 0 0 : 0 0 : 0 6 : 0 0 : 0 0 : 0 0 : 0 0 : 0 F : 0 0 : 0 0 : 0 0 : 0 0 : E 0 : 6 7 : 3 5 : 0 0 : 1 4 : 0 1 : 0 0 : 0 0 : 1 0 : B 5 : 0 3 : 0 1 : 0 2 : F F : 8 0 : 0 1 : 0 1 : C 9 : 0 3 : 0 3 : 0 F : A B : 5 B : 0 1 : 0 0 : B 2 : 0 4 : E 8 : 0 3 : 0 0 : 0 0 : C F : 0 2 : 0 2 : 0 8 : B 1 : 0 6 : 0 0 : 2 0 : 0 0 : 0 0 : 0 0 : 1 2 : C 2 : 0 2 : 0 0 : C 8 }     2 、 通 过 修 改 这 个 值 就 可 以 改 变 i d 。 把 该 文 件 下 载 到 电 脑 上 ， 先 在 最 后 面 增 加 一 个 0 × 3 3 作 为 标 志 位 ， 接 着 接 上 要 指 定 的 i d 长 度 ， 在 当 前 的 情 况 下 就 是 0 × 0 4 , 最 后 在 后 面 接 上 要 制 定 的 i d ： “ 0 x D 2 , 0 × 6 9 , 0 × 7 6 , 0 x 5 B ” ， 接 着 改 变 最 首 的 数 字 ， 加 上 我 们 总 共 增 加 的 字 符 串 长 度 ， 这 里 我 们 需 要 加 上 6 ， 所 以 最 后 配 置 项 变 成 ： { 4 B : C B : 0 1 : 0 1 : A 5 : 0 1 : 0 1 : C A : 1 7 : 0 0 : 0 0 : 0 0 : 0 0 : 0 6 : 0 0 : 0 0 : 0 0 : 0 0 : 0 F : 0 0 : 0 0 : 0 0 : 0 0 : E 0 : 6 7 : 3 5 : 0 0 : 1 4 : 0 1 : 0 0 : 0 0 : 1 0 : B 5 : 0 3 : 0 1 : 0 2 : F F : 8 0 : 0 1 : 0 1 : C 9 : 0 3 : 0 3 : 0 F : A B : 5 B : 0 1 : 0 0 : B 2 : 0 4 : E 8 : 0 3 : 0 0 : 0 0 : C F : 0 2 : 0 2 : 0 8 : B 1 : 0 6 : 0 0 : 2 0 : 0 0 : 0 0 : 0 0 : 1 2 : C 2 : 0 2 : 0 0 : C 8 : 3 3 : 0 4 : D 2 : 6 9 : 7 6 : 5 B }     3 、 采 用 a d b 的 方 式 覆 盖 系 统 中 原 来 的 文 件 ， 然 后 重 启 a d b   r o o t a d b   r e m o u n t a d b   p u s h   l i b n f c - b r c m - 2 0 7 9 1 b 0 5 . c o n f   / e t c / a d b   r e b o o t     重 启 之 后 我 们 发 现 ， 这 台 n e x u s 5 的 i d 已 经 被 改 成 了 我 们 想 要 的 。
图 4 拿 着 修 改 好 的 n e x u s 5 去 试 试 看 ？ 记 得 必 须 在 唤 醒 屏 幕 的 情 况 下 n f c 才 有 效 。 0 × 0 4   演 示 视 频 h t t p : / / v . y o u k u . c o m / v _ s h o w / i d _ X M T M 0 O D Y 4 N j E z M g = = . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理