Простой Mifare-сниффер - Страница 20

Sergey1559 · 12.06.2023, 16:25

Сообщение от RECTO

К сожалению, этого не достаточно. Для записи рабочих меток по карте объекта понадобится ещё считыватель Z-2 (мод. MF)

Я в процессе изучения обратил внимание на эти прибомбасы . Но пока мне достаточно заготовки MF-3, карты объекта и считывателя. Домофон дома есть. И приборчик на подобии SMKey. Я пробовал уже на ELTIS где 4 полоски делать перехват криптоключей но времени мало и стоять возле подъезда неуютно , каждый жилец с вопросами а что,где,как и т.д. А тут спокойно дома буду тренироваться. Тем более мне контора часть товара оплатила. Ну и надеюсь вы мне если что поможете.

Сообщение от Sergey1559

К сожалению, этого не достаточно. Для записи рабочих меток по карте объекта понадобится ещё считыватель Z-2 (мод. MF)

Дааааа вы были правы. Но нечего мы на ошибках учимся. Подскажите: Приобрел я все прибомбулины Z-2 (мод. MF), карту объекта и считыватель с четырьмя полосками. Активировал карту с помощью Z-2 (мод. MF), записал три заготовки Mifare Zero, MF3 и 13,56 МГц Rfid Метка M1 NFC ключ IC карта с али. Прошил с помощью карты считыватель (по инструкции). Ииииии не одну болванку считыватель не считал

А именно вообще не реагирует на них. Где я накосячил ?

RECTO · 13.06.2023, 01:06

Сообщение от Sergey1559

записал три заготовки Mifare Zero, MF3 и 13,56 МГц Rfid Метка M1 NFC ключ IC карта с али. Прошил с помощью карты считыватель (по инструкции). Ииииии не одну болванку считыватель не считал А именно вообще не реагирует на них. Где я накосячил ?

Ну, разумеется! Вы, скорее всего, купили считыватель с последней прошивкой, которая фильтрует клоны на всех существующих на сегодняшний день заготовках. Так что насчёт Zero и MF3 не сомневайтесь, всё правильно.

Насчёт "карты с Али" сложно сказать, что это такое. Есть уверенность, что это не заготовка? Вам нужно, в общем, взять для экспериментов метку, про которую доподлинно и точно известно, что это Классик 1К и пробовать с ней...

Sergey1559 · 13.06.2023, 07:38

Сообщение от RECTO

Вы, скорее всего, купили считыватель с последней прошивкой

Это точно . Ну самое будет интересней разобраться какие заготовки подойдут. А на счет Zero и MF3 вы что имели в виду ? Что не подойдут ? А заготовки с али то я их давно уже беру на них в основном ключи делаю и все удачно. А заморочился из-за новых домов там уже фильтры otp и китайские заготовки не прокатывают

Для пробы советуют RFID БРЕЛОК ABS, MIFARE 1K (S50) незаписываемый. Я правильно понимаю что незаписываемые это просто с заблокированным нулевым сектором нулевого блока ? Если так то можно тогда финализировать имеющиеся болванки и по идеи должно заработать

RECTO · 13.06.2023, 16:55

Сообщение от Sergey1559

Ну самое будет интересней разобраться какие заготовки подойдут. А на счет Zero и MF3 вы что имели в виду ? Что не подойдут ?

Да. Для экспериментов с этим считывателем никакие вообще заготовки не подойдут! Потому что фильтр их обнаруживает, отсеивает и внешне это как раз и выглядит так, как будто считыватель никак на них не реагирует. Во всяком случае, на сегодняшний день это так. Подойдут только метки "Mifare Classic" (с неперезаписываемым UID). И да, если это "MIFARE 1K (S50)" - то это как раз оно, подойдёт.

Сообщение от Sergey1559

Я правильно понимаю что незаписываемые это просто с заблокированным нулевым сектором нулевого блока ? Если так то можно тогда финализировать имеющиеся болванки и по идеи должно заработать

Неправильно понимаете. Да и фильтр не распознаёт заготовки по принципу "можно ли записать 0-й блок?"...
..

SERPUX · 20.06.2023, 11:20

RECTO -- Спасибо за сниффер работает , есть пара вопросов по программе если можно

А есть мысль доработать программу ? Просто интересно . Доработать в том смысле что бы искала ключи для всех секторов , а не только для тех , что заданы , и вторая доработка на счет карт с 7-ми байтным уид-ом . И третье если можно , как на счет плюсов .

RECTO · 20.06.2023, 16:17

SERPUX, приветствую! Спасибо за ваш отзыв.

Сообщение от SERPUX

А есть мысль доработать программу ? Просто интересно . Доработать в том смысле что бы искала ключи для всех секторов , а не только для тех , что заданы

Там не задано никаких конкретных секторов. Программа находит (попытается найти) ключи авторизации только для тех секторов, к которым ридер обращался на снятой сессии. Ключи к другим секторам по снятой сессии вычислить невозможно просто потому, что сессия не содержит информации о них.

Если нужно узнать ключи ко всем секторам, нужно сделать следующее:
1) расшифровать лог и узнать хотя бы 1 ключ авторизации к любому сектору.
2) запустить программу, реализующую Nested Attack (например mfoc) с найденным ключом из п.1.

Сообщение от SERPUX

и вторая доработка на счет карт с 7-ми байтным уид-ом

Программа работает и с 4-х и с 7-ми байтным UID-ом.

Сообщение от SERPUX

И третье если можно , как на счет плюсов .

Если MF+ работает в эмуляции "классика", то никаких отличий для программы нет. Всё то же самое. А что там ещё можно прикрутить, пока не знаю...

realid · 20.06.2023, 21:24

Сообщение от SERPUX

как на счет плюсов .

Если карта в SL3, то никак. Там шифрование AES, не сломать за приемлемое время.

SERPUX · 21.06.2023, 11:29

RECTO

хм спасибо за ответ . но пока мои опыты показывают что плюс в режмие 1Кб не " берутся " . ключи от карты извесны , но обмен не расшифровывается . будем пробывать .

сектора - хм пока ишет только от тех что " заданы " это 0 и 14 .

----

realid

это мне извесно

з.ы RECTO -- там , я про чип плюс в режиме 1Кб , другие команды для чтения и аутификации - как и для 7-ми байтных чипов . но все равно спасибо , будем пробывать разбираться , да все попытки в иделае ( пока ) , как в реале пока не знаю не пробывал

realid · 21.06.2023, 13:11

SERPUX, что за режим "1Кб"? Нет, такого режима в плюсах. Есть режимы SL0, SL1, SL2(в некоторых, например MF+ X)SL3. SL1 это как раз режим работы как MF Classic и соответственно набор команд как у классик плюса команды части 4 протокола ISO14443. И в SL1 карта выдает ATQA и SAK как у Classic. Изначально новые карты идут в SL0. А там уже пользователь решает в какой режим переводить.

RECTO · 21.06.2023, 21:05

Сообщение от SERPUX

пока мои опыты показывают что плюс в режмие 1Кб не " берутся " . ключи от карты извесны , но обмен не расшифровывается .

Надо бы глянуть лог обмена. Тогда можно будет сказать, почему программа не находит ключи.

Сообщение от SERPUX

сектора - хм пока ишет только от тех что " заданы " это 0 и 14

Потому что ты смотришь сессию, где обращение идёт только к блокам 0 и 14 сектора. В этом можно легко убедиться - нужно в программе залезть в "опции" и восстановить галку "подробная расшифровка лога". Запустить расшифровку, и тогда будет наглядно видно, что никаких других данных там нет. Ну или опять же - нужно посмотреть лог, где идёт обращение к "не заданным" секторам, от которых программа не ищет ключи...