FZ - 125kHz RFID
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Intro
Para mais informações sobre como funcionam as tags de 125kHz, confira:
Pentesting RFIDActions
Para mais informações sobre esses tipos de tags leia esta introdução.
Read
Tenta ler as informações do cartão. Então, pode emular elas.
Note que alguns intercomunicadores tentam se proteger contra duplicação de chaves enviando um comando de gravação antes de ler. Se a gravação for bem-sucedida, essa tag é considerada falsa. Quando o Flipper emula RFID, não há como o leitor distinguir entre a original e a emulada, então não ocorrem tais problemas.
Add Manually
Você pode criar cartões falsos no Flipper Zero indicando os dados que você insere manualmente e então emulá-los.
IDs on cards
Às vezes, quando você obtém um cartão, encontrará o ID (ou parte dele) escrito na parte visível do cartão.
EM Marin
Por exemplo, neste cartão EM-Marin, é possível ler os últimos 3 de 5 bytes em claro. Os outros 2 podem ser forçados por força bruta se você não conseguir lê-los do cartão.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F910640767-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FjzQiXe8oFAkPoN0MXcUG%252Fuploads%252Fgit-blob-da9890266745b43ae1d1143b0bdda77fb1b0b6b2%252Fimage%2520%28104%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=b11d1685&sv=1)
HID
O mesmo acontece neste cartão HID, onde apenas 2 dos 3 bytes podem ser encontrados impressos no cartão.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F910640767-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FjzQiXe8oFAkPoN0MXcUG%252Fuploads%252Fgit-blob-d5eb069ff8c06c3a1995933ef69ea39341856a85%252Fimage%2520%281014%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=30e52e8b&sv=1)
Emulate/Write
Após copiar um cartão ou inserir o ID manualmente, é possível emulá-lo com o Flipper Zero ou gravá-lo em um cartão real.
References
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated