搜索

[16303] 2021-01-10_如何使用NFCGate对Android进行NFC安全研究

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2021-01-10_如何使用NFCGate对Android进行NFC安全研究 如 何 使 用 N F C G a t e 对 A n d r o i d 进 行 N F C 安 全 研 究 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 1 0 N F C G a t e N F C G a t e 是 一 款 针 对 A n d r o i d 端 应 用 程 序 的 安 全 审 计 工 具 ， 该 工 具 旨 在 帮 助 广 大 研 究 人 员 捕 捉 、 分 析 和 修 改 A n d r o i d 平 台 下 的 N F C 流 量 。 本 质 上 来 说 ， N F C G a t e 是 一 款 安 全 研 究 工 具 ， 可 以 帮 助 我 们 对 协 议 进 行 逆 向 工 程 分 析 ， 或 对 协 议 进 行 安 全 性 评 估 与 审 计 。 需 要 注 意 的 是 ， 该 工 具 的 开 发 仅 供 安 全 研 究 目 的 使 用 ， 请 不 要 将 其 用 于 恶 意 目 的 。 功 能 介 绍 功 能 介 绍 设 备 内 捕 捉 ： 捕 获 设 备 上 运 行 的 其 他 应 用 程 序 发 送 和 接 收 的 N F C 流 量 。 中 继 ： 使 用 服 务 器 在 两 个 设 备 之 间 中 继 N F C 通 信 。 一 个 设 备 作 为 读 取 N F C 标 签 的 “ 读 卡 器 ” 运 行 ， 另 一 个 设 备 使 用 主 机 卡 仿 真 （ H C E ） 来 模 拟 N F C 标 签 。 重 放 ： 以 “ 读 卡 器 ” 或 “ 标 记 ” 模 式 重 放 先 前 捕 捉 到 的 N F C 流 量 。 克 隆 ： 克 隆 初 始 标 签 信 息 （ 如 I D ） 。 p c a p n g 导 出 捕 捉 到 的 N F C 流 量 ， W i r e s h a r k 可 读 。 特 定 模 块 依 赖 特 定 模 块 依 赖 N F C 支 持 ； A n d r o i d   4 . 4 + （ A P I   L e v e l   1 9 + ） ； E d X p o s e d 或 X p o s e d ， 设 备 内 捕 捉 、 中 继 标 签 模 式 、 重 放 标 签 模 式 和 克 隆 模 式 ； A R M v 8 - A 和 A R M v 7 ： 中 继 标 签 模 式 、 重 放 标 签 模 式 和 克 隆 模 式 ； H C E ： 中 继 标 签 模 式 、 重 放 标 签 模 式 和 克 隆 模 式 ； 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ：
工 具 使 用 工 具 使 用 代 码 构 建 代 码 构 建 初 始 化 子 模 块 ： 接 下 来 ， 使 用 A n d r o i d   S t u d i o 或 G r a d l e 完 成 代 码 构 建 。 操 作 模 式 操 作 模 式 针 对 每 一 种 操 作 模 式 ， 我 们 在 项 目 内 的 d o c / m o d e / 目 录 下 都 提 供 了 详 细 的 操 作 指 引 ： 设 备 内 捕 捉 中 继 重 放 克 隆 设 备 内 捕 捉 模 式 设 备 内 捕 捉 模 式 在 导 航 条 中 切 换 至 “ C a p t u r e   M o d e ” （ 捕 捉 模 式 ） ； 按 下 “ B e g i n   C a p t u r e ” 按 钮 开 始 捕 捉 并 记 录 N F C 流 量 ； 切 换 至 目 标 第 三 方 应 用 程 序 ； 使 用 第 三 方 应 用 程 序 的 N F C 功 能 ； 切 换 回 N F C G a t e ； 按 下 “ S t o p   C a p t u r e ” 按 钮 停 止 捕 捉 N F C 流 量 ； 捕 捉 到 的 N F C 流 量 可 在 L o g g i n g 中 查 看 到 ， 在 这 里 我 们 可 以 将 其 以 p c a p n g 文 件 格 式 导 出 。 中 继 模 式 中 继 模 式 在 导 航 条 中 进 入 “ S e t t i n g s ” 设 置 界 面 ； 指 定 主 机 名 、 端 口 和 会 话 ； 确 保 服 务 器 应 用 程 序 处 于 运 行 中 ， 并 且 可 通 过 网 络 访 问 ； 在 导 航 条 中 切 换 至 “ R e l a y   M o d e ” （ 中 继 模 式 ） ； 点 击 “ R e a d e r ” 或 “ T a g ” ， 其 中 一 台 设 备 为 “ R e a d e r 模 式 ” ， 另 一 台 则 为 “ T a g 模 式 ” ； 连 接 建 立 成 功 后 ， 应 用 程 序 将 显 示 绿 色 状 态 指 示 ； 记 录 下 的 N F C 流 量 可 在 L o g g i n g 中 查 看 到 ， 可 供 后 续 分 析 使 用 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n f c g a t e / n f c g a t e . g i t g i t   s u b m o d u l e   u p d a t e   - - i n i t
重 放 模 式 重 放 模 式 在 导 航 条 中 切 换 至 “ R e p l a y   M o d e ” （ 重 放 模 式 ） ； 选 择 需 要 重 放 的 会 话 ； 点 击 “ R e a d e r ” 或 “ T a g ” 来 重 放 对 应 的 会 话 流 量 ； 新 的 N F C 流 量 可 在 L o g g i n g 中 查 看 到 ， 可 供 后 续 分 析 使 用 。 克 隆 模 式 克 隆 模 式 在 导 航 条 中 切 换 至 “ C l o n e   M o d e ” （ 克 隆 模 式 ） ； 扫 描 一 个 标 签 ； 手 机 将 会 克 隆 标 签 信 息 ； 在 被 另 一 个 R e a d e r 读 取 时 ， 手 机 将 会 以 克 隆 的 标 签 信 息 进 行 响 应 ； 标 签 信 息 也 可 以 保 存 并 可 供 后 续 分 析 使 用 。 P c a p n g 导 出 导 出 捕 获 的 流 量 能 够 以 p c a p n g 文 件 格 式 导 出 或 从 中 导 入 ， 比 如 说 我 们 也 可 以 使 用 W i r e s h a r k 来 对 捕 捉 到 的 N F C 流 量 进 行 进 一 步 分 析 。 【 参 考 文 档 】 使 用 的 代 码 库 使 用 的 代 码 库 x H o o k X p o s e d   B r i d g e L i b N F C - N C I P r o t o b u f A n d r o i d   A b o u t   P a g e · A n d r o i d   D e v i c e   N a m e s A n d r o i d   S u p p o r t   l i b r a r y   -   p r e f e r e n c e   v 7   b u g f i x A n d r o i d   R o o m A n d r o i d   L i f e c y c l e
项 目 地 址 项 目 地 址 N F C G a t e ： 【 G i t H u b 传 送 门 】 参 考 资 料 参 考 资 料 h t t p s : / / g i t h u b . c o m / n f c g a t e / n f c g a t e / b l o b / v 2 / d o c / m o d e / O n D e v i c e . m d h t t p s : / / g i t h u b . c o m / n f c g a t e / n f c g a t e / b l o b / v 2 / d o c / m o d e / R e l a y . m d h t t p s : / / g i t h u b . c o m / n f c g a t e / n f c g a t e / b l o b / v 2 / d o c / m o d e / R e p l a y . m d h t t p s : / / g i t h u b . c o m / n f c g a t e / n f c g a t e / b l o b / v 2 / d o c / m o d e / C l o n e . m d h t t p s : / / g i t h u b . c o m / n f c g a t e / n f c g a t e / b l o b / v 2 / d o c / p c a p n g . m d 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理