Proxmark 3
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jambo la kwanza unahitaji kufanya ni kuwa na Proxmark3 na kufunga programu na utegemezi wakes.
Ina sehemu 16, kila moja ina blocks 4 na kila block ina 16B. UID iko katika sehemu 0 block 0 (na haiwezi kubadilishwa). Ili kufikia kila sehemu unahitaji funguo 2 (A na B) ambazo zimehifadhiwa katika block 3 ya kila sehemu (sehemu trailer). Sehemu trailer pia inahifadhi vigezo vya ufikiaji vinavyotoa ruhusa za kusoma na kuandika kwenye kila block kwa kutumia funguo 2. Funguo 2 ni muhimu kutoa ruhusa za kusoma ikiwa unajua ya kwanza na kuandika ikiwa unajua ya pili (kwa mfano).
Mashambulizi kadhaa yanaweza kufanywa
Proxmark3 inaruhusu kufanya vitendo vingine kama kupeleleza mawasiliano ya Tag na Reader ili kujaribu kupata data nyeti. Katika kadi hii unaweza tu kunusa mawasiliano na kuhesabu funguo iliyotumika kwa sababu operesheni za kijasusi zilizotumika ni dhaifu na kujua maandiko ya wazi na maandiko ya cipher unaweza kuhesabu (mfkey64 tool).
Mifumo ya IoT wakati mwingine hutumia vitambulisho visivyo na chapa au visivyo vya kibiashara. Katika kesi hii, unaweza kutumia Proxmark3 kutuma amri mbichi za kawaida kwa vitambulisho.
Kwa habari hii unaweza kujaribu kutafuta taarifa kuhusu kadi na kuhusu njia ya kuwasiliana nayo. Proxmark3 inaruhusu kutuma amri za moja kwa moja kama: hf 14a raw -p -b 7 26
Programu ya Proxmark3 inakuja na orodha iliyopakiwa ya awali ya scripts za automatisering ambazo unaweza kutumia kufanya kazi rahisi. Ili kupata orodha kamili, tumia amri ya script list. Kisha, tumia amri ya script run, ikifuatiwa na jina la script:
Unaweza kuunda skripti ili fuzz tag readers, hivyo kunakili data ya kadi halali andika tu Lua script ambayo randomize byte moja au zaidi za nasibu na uangalie kama reader inashindwa na iteration yoyote.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
