FZ - 125kHz RFID
Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica il hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Intro
Per ulteriori informazioni su come funzionano i tag a 125kHz controlla:
Pentesting RFIDAzioni
Per ulteriori informazioni su questi tipi di tag leggi questa introduzione.
Leggi
Cerca di leggere le informazioni della carta. Poi può emularle.
Nota che alcuni citofoni cercano di proteggersi dalla duplicazione delle chiavi inviando un comando di scrittura prima di leggere. Se la scrittura ha successo, quel tag è considerato falso. Quando Flipper emula RFID non c'è modo per il lettore di distinguerlo dall'originale, quindi non si verificano tali problemi.
Aggiungi Manualmente
Puoi creare carte false in Flipper Zero indicando i dati manualmente e poi emularli.
ID sulle carte
A volte, quando ottieni una carta, troverai l'ID (o parte di esso) scritto sulla carta in modo visibile.
EM Marin
Ad esempio, in questa carta EM-Marin nella carta fisica è possibile leggere gli ultimi 3 dei 5 byte in chiaro. Gli altri 2 possono essere forzati se non riesci a leggerli dalla carta.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-da9890266745b43ae1d1143b0bdda77fb1b0b6b2%252Fimage%2520%28104%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=1833b76f&sv=1)
HID
Lo stesso accade in questa carta HID dove solo 2 su 3 byte possono essere trovati stampati sulla carta.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F197708944-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FE5VfhVAq0qYsgU9deMR8%252Fuploads%252Fgit-blob-d5eb069ff8c06c3a1995933ef69ea39341856a85%252Fimage%2520%281014%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=3cc1d6ed&sv=1)
Emula/Scrivi
Dopo aver copia una carta o inserito l'ID manualmente, è possibile emularla con Flipper Zero o scriverla su una carta reale.
Riferimenti
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica il hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated