如何在MIFARE Classic 1k NFC卡中设置密码 - 腾讯云开发者社区

文章/答案/技术大牛

发布

手机NFC模拟M1门禁卡、写CUID白卡的一些研究记录

包括手机NFC读写卡神器Mifare Classic Tool(MCT)2.2.5最新版、手机读卡工具NFC TagInfo、NFC卡模拟软件Card emulator、RE管理器，以及一款NFC模拟的小工具...二、卡片分类 M1卡：全称Mifare classic 1K，普通IC卡，0扇区不可修改，其他扇区可以反复擦写。通常我们使用的门禁卡、电梯卡都是M1卡。...三、M1卡的结构（计算机领域的计数均是从0开始）（M1卡标准储存的数据使用16进制，简称HEX，即由0-9、A-F组成，也写作0xAA）（一）存储结构 Mifare classic 1K，...MCT是手机读写M1卡的神器（无需ROOT），其功能包括读写卡、分析卡内容（APP中称作‘转储’）、自定义A/B密码。...MCT自带了两种密码字典： std.keys（如12个F/0等常用的密码组合） extended-std.keys（如A1B2C3等常见的密码组合）在读写卡时需要加载这些密码字典，来完成解码

31.3K4 1

低成本安全硬件（二） | RFID on PN532

背景早在2007年，Mifare M1 RFID卡片就被研究人员破解了出来。NXP公司在M1卡上使用了未公开的加密算法，然而密码学史上的种种教训都表明了“不公开”与“安全的”并没有什么联系。...M1卡的结构如图所示，其拥有16个扇区，每个扇区有4个块，每个扇区的第一块储存着扇区的密钥。 ? 目前针对Mifare卡片的攻击主要有三种方法： Nested攻击简单地说，就是默认密码攻击。...写卡直接使用nfc-mfclassic即可对Mifare classic系列卡片写入。主要有M1卡（S50）和4K卡（S70）。...PN532可以读几乎符合NFC协议的一切卡片，但是万恶的某宝在山寨的时候似乎阉割了一些功能，但是笔者测试1k和4k卡片都是可用的。...在手机上的奇技淫巧在带有NFC功能的Android手机上有一款名为Mifare Classic Tools的软件，可以进行读写卡，dump的操作————但是必须用对密钥哦！

4.3K10 1

您找到你想要的搜索结果了吗？

是的

没有找到

RFID 破解基础详解

本文作者：hodit（信安之路无线安全小组成员）在我们平时生活中有各种各样的卡，比如 ID 卡、IC 卡、RFID 卡、NFC 卡、Mifare 系列卡(可能银行卡、公交卡、饭卡、...Proxmark3 Smart Tool 介绍 2.带有 NFC 功能的手机:MIFARE 经典工具、NFC Tools、M Tools、NFC 门卡模拟等 app...Mifare S50 的容量为 1K 字节，常被称为 Mifare Standard，又被叫做 Mifare1，是遵守 ISO14443A 标准的卡片中应用最为广泛、影响力最大的的一员。...Mifare Classic card 提供 1k-4k 的容量,我们经常见到的是 Mifare Classic 1k(S50) 即 M1K 卡,S50 的卡类型 (ATQA) 是 0004H.如图上去可以看到有...防范措施: 1.国内很多厂商对于卡密都没有进行修改大部分都是弱密码，如 FFFFFFFFFFFF、000000000000 等而 M1 是被动卡，需要读卡器为之供能，一旦读卡器切断电源，卡中临时数据就会丢失

7.8K3 1

黑客入侵Nespresso，咖啡免费畅饮

据悉，受影响的是欧洲的某些Nespresso Pro机器，而攻击源于这些机器使用的 MIFARE Classic无线智能卡支付系统使用了不安全的技术。...早在2008年，就有研究人员逆向Mifare Classic智能卡的芯片，发现了Mifare Classic的安全风险。...芯片制造商NXP Semiconductor就建议客户采用其Mifare Plus卡，该卡依赖于更强大的加密技术（AES-128）。...他使用的工具包括NFC读卡器、nfc-mfclassic（一种Mifare Classic命令行工具）、mfoc（一种Mifare Classic离线密钥破解工具），以及一个Python分析脚本。...识别出读卡器扣费时的加密传输内容后，他修改了代表余额数据（以欧分为单位）的三个字节（2的24次方-1），使用 nfc-mfclassic 工具将167772.15 欧元重新写入卡中，当然，这个数额可以随便写

6033 0

M Tools：移动端rfid校验计算工具

前情提要 Mifare Classic card 提供 1k-4k 的容量，我们经常见到的是 Mifare Classic 1k(S50)，也就是所谓的 M1 卡。...2.破解原理这种卡类的攻击方式大概分为这么几种： 1）暴力破解爆破对于 M1 卡的破解来说比较有效，因为 M1 卡是被动卡，需要读卡器来供能，切断供能后卡的临时数据就丢失了，也就是说不会存在输入过多错误密码后造成的锁死之类的情况...FFFFFFFFFFFF、A0B0C0D0E0F0 等等都是 M1 白卡的默认密码，所以当我们使用 acr122u 的配套软件 M1 卡服务程序这样的工具来爆破的时候基本上都是用这些默认密码来填充剩余扇区的密码...软件：m1 卡程序，fixdump，sublime Text3，UID 写卡程序以及安卓端：mifare classical tools, M Tools(神器) mifare classical tools...现在还有一款 app 是 M Keys 也是该作者的作品，这两款 app 现在也都支持外置 ACR122U 了，so 没有 nfc 的手机也可以外置进行操作。

2.2K2 0

智能卡渗透Nespresso咖啡机实验及缓解方案

关于MIFARE Classic智能卡这一漏洞的关键在于Nespresso用来与机器交互的智能卡的类型。...MIFARE Classic命令行工具：nfc-mfclassic 这款工具可以在libnfc包中找到，并且可以用来读取或写入MIFARE Classic卡数据。...MIFARE Classic离线破解工具：mfoc mfoc是一个破解MIFARE Classic芯片加密的程序，它可以将芯片的密钥和解密的内存内容转储到一个文件中。...运行该工具时，我们还需要访问NFC读卡器，并且还需要一张带有MIFARE Classic芯片的智能卡。...拿到导出文件nespresso_FFFFFF.dmp之后（其中包含余额167.772,15欧元），我们尝试将其写回卡中。了将值写回到卡上，我们必须使用nfc-mfclassic工具。

1K1 0

再也不怕丢三落四了，教你复制门禁卡

日常用的门禁卡基本都是这一类。（2）UID 卡是一种 IC 卡，UID 卡片完全兼容 mifare 1k 卡片。卡片的 block0，UID 所在的 block可以任意修改，重复修改。...block0 直接用普通 mifare 读写器修改，不需要特殊设备。卡片的默认密码为FFFFFFFFFFFF。此卡可以修改任意扇区，主要应用在 IC 卡复制上。...（4）M1 S50 是国内最常用的卡，也就是IC卡。看到 TYPE : NXP MIFARE CLASSIC 1k | Plus 2k SL1 的时候就代表这是M1 S50 卡。...密码不可以取消。厂家出厂会把密码设置成大家都知道的默认密码，FFFFFFFFFFFF。方便使用。...（XP、win7，win8是需要安装驱动的） 6、ProxMark3使用实战说明（1）在电脑的设备管理器中，查看连接端口，将PM3的端口设置为相同的接口。 ?

10K2 0

RFID Hacking②：PM3入门指南

0x00 前言 Proxmark3是由Jonathan Westhues在做硕士论文中研究Mifare Classic时设计、开发的一款开源硬件，可以用于RFID中嗅探、读取以及克隆等相关操作...，如：PM3可以在水卡、公交卡、门禁卡等一系列RFID\NFC卡片和与其相对应的机器读取、数据交换的时候进行嗅探攻击，并利用嗅探到的数据通过XOR校验工具把扇区的密钥计算出来，当然PM3也能用于破解门禁实施物理入侵...1.3 Linux 本文以kali为例，介绍如何在Linux中搭建PM3的工作环境。.../proxmark3 /dev/ttyACM0 //进入PM3的工作终端 hw tune //测试设备 0x02 结语环境搭建完毕，正如文章开头说到：PM3可以在水卡、公交卡、门禁卡等一系列...RFID\NFC卡片和与其相对应的机器读取、数据交换的时候进行嗅探攻击，并利用嗅探到的数据通过XOR校验工具把扇区的密钥计算出来。

3.8K11 1

nfc开发

很多Android设备已经支持NFC（近距离无线通讯技术）了。本文就以实例的方式，为大家介绍如何在Android系统中进行NFC开发。...在Android NFC 应用中，Android手机通常是作为通信中的发起者，也就是作为各种NFC卡的读写器。...android.nfc.tech 中则定义了可以对Tag进行的读写操作的类，这些类按照其使用的技术类型可以分成不同的类如：NfcA, NfcB, NfcF,以及MifareClassic 等。...在本次实例中，笔者使用北京大学学生卡进行数据读取测试，学生卡的TAG类型为MifareClassic。...nfcAdapter.isEnabled()) { promt.setText("请在系统设置中先启用NFC功能！")

4.3K5 0

食堂饭卡破解（火爆！！！）

工具一台具有NFC识别功能的手机一张饭卡 MIFARE Classic Tool_v2.1.0.apk 安装软件 MIFARE Classic Tool_v2.1.0.apk是一款用来读取、写入、分析...Mifare Classic RFID卡片的Android NFC应用，将该软件安装到手机中，用于我们接下来识别和修改卡片信息。...读取卡片信息打开手机上的NFC功能，打开软件，将卡片贴附在NFC识别区域，如图所示，会出现发现新标签的字样，然后选择读标签： ? 选择启动映射并读取标签，这时软件会读取卡片上的信息： ?...这时，可以看到卡片信息已经读取出来，可以点击右上方按钮将信息存储到本地，在读取过程中，可能因为卡片接触不良，导致某些扇区信息没有读取出来，可以再次读取来解决。...修改卡号如图1F7A7是卡号，可以进行修改，但要注意最后87位校验位，校验过程是该块单字节相加，如：01+00+01+00+00+20+73+21+09+29+00+01+F7+A7+00=287，高位舍去

17.7K7 4

小米nfc模拟加密门禁卡详细图文教程(实测可用)—————– IC ID CUID卡区别

今天我们来学习使用小米nfc模拟加密门禁卡，这样手机就可以变成一把钥匙了。以下是小米nfc模拟加密门禁卡步骤。 1、非加密卡直接使用小米钱包的门卡模拟功能即可，如果能直接模拟的就不是加密卡。...物料准备一张CUID卡，淘宝售价1-2元一张，直接搜索就可以注：CUID是IC卡 NFC手机一台加密卡 MIFARE经典工具（Mifare Classic Tool，MCT） 1、打开 MCT，将要被模拟的卡片贴近手机...3、退回1的界面，选择读标签，秘钥文件选std.keys(无关紧要的步骤），将CUID空白卡靠近NFC区域，选择“启动映射并读取标签”。...将CUID卡贴在NFC区域。点击“好的”。此时又会弹出选择秘钥文件的界面，选择std.keys。写入转储。 6、写卡成功，可以再将卡贴在手机后面，看看提示的UID更改了没有。...7、打开小米钱包APP，选择门卡模拟，模拟这张CUID卡以上就是小米nfc模拟加密门禁卡详细图文教程，该教程一般不适合新手操作，请认真阅读教程。该教程中的内容不保证可以复制所有加密门禁卡内的功能。

40.3K8 1

RFID入门：Mifare1智能水卡破解分析

我们目前接触的多的就是无源、被动式产品，其中最为广泛常见的就是MIFARE Classic 1K卡，简称M1卡、S50卡。...每个扇区的03段是用来保存KeyA，KeyB和控制位的，因为M1卡允许每个扇区有一对独立的密码保护，这样能够更加灵活的控制数据的操作，控制位就是这个扇区各种详细权限计算出来的结果。...并且这个段在出厂之前就会被设置了写入保护，只能读取不能修改，当然也有例外，有种叫UID卡的特殊卡，UID是没有设置保护的，其实就是厂家不按规范生产的卡。...如果这张卡存在默认密码的话，理论上我们就能得到全部密钥。稍等几分钟，我们看到mfoc提示成功，dump文件已经得到，保存备份几次。然后我们再次去水机处刷卡，消费1元之后余额为8.00。...同样再给些中文使用帮助： r|R|w|W 从卡片中读取数据到文件中(r)，读取文件然后写入到卡片中（w）。或者如果你是使用uid可写卡，使用强制读取R，强制写入W可以改写uid。

10.5K7 0

NFC技术详解：读写原理及应用前景探讨

目标设备：即NFC标签（或另一台NFC设备）。它本身没有电源，依赖发起设备产生的射频场获取能量并作出响应。NFC有三种操作模式：读/写模式：发起设备（如手机）读写被动式NFC标签中的信息。...点对点模式：两台NFC设备（如两部手机）之间直接交换数据。卡模拟模式：手机等设备模拟成一张NFC卡片（如门禁卡、信用卡），被其他读写器识别。本文重点探讨第一种模式——对NFC标签的读写。...常见的NFC标签类型（如NTAG213, Mifare Classic, DesFire等）就是基于不同的协议和存储容量划分的。...产品溯源：在商品包装上设置标签，消费者可以触碰查询产品的生产地、原材料、真伪验证等信息，提升信任度。2....交通卡/门禁卡：这是最经典的应用。公交卡、门禁卡、工牌等本质上都是NFC标签，手机可以模拟它们或直接读取余额信息。3.

1981 0

安卓手机NFC模拟门禁卡（设置UID）的一种方法

本文通过对Android源码中NFC部分的简单分析，实现了另外一种设置UID的方式，可用于部分场景下的门禁卡模拟。...我通过Acr122u将校园卡的UID写入一张MIFARE® Classic 1K兼容卡片后，成功刷开了宿舍的大门。...从08年NXP公司的MIFARE® Classic Cards被攻破后，M1卡就不再具有安全性，在如身份识别、电子钱包等需要一定安全性的场景下逐渐被安全性更高CPU卡取代。...后来有些手机厂商甚至在自家应用中添加了门禁卡模拟的功能，比如(18年初?)更新的小米钱包。...设置UID后需要重启Listening来使配置生效，这里通过调用NFC_Deactivate函数将NFCC设置为IDLE状态再设置为DISCOVERY状态实现重启，通过其他如Stop/StartRf函数也是可以的

18.9K3 0

如何利用Nexus 5伪造一张门禁卡

使用TagInfo和Mifare Classic Tool读取门禁卡（需要手机支持NFC) PS：如果你读取的卡片数据如图一所示只有在第一扇区有一串数据，说明的你卡肯定是可以模拟的。...0x02:手机模拟门禁卡通过Freebuf看的一篇文章，发现支持NFC的手机可以直接模拟成门禁卡，于是我尝试用另外一部支持NFC的手机读取自己的手机。...找到NXP_CORE_CONF，将33，04后面的ID改为门禁卡的ID，我这里是8B,C5,26,EB ? 重启手机后，用另外一部NFC手机读取这部修改后的手机，如ID成功改变，说明修改成功。...使用arc122将原卡数据dump出，然后使用nfc tools之类的工具将文件写入（由于不想折腾，所以直接使用了送的软件。）...IC卡可用于存储数据，有一些饭卡直接把金额存储在卡中，导致修改扇区数据或者保存一个里面有钱的数据文件每次没钱了重新写入文件（就能实现无限吃饭了。）

2.9K5 0

使用Mifare卡加密数据笔记

但是由于技术成熟,使用方便,成本低,现在很多小区门禁卡,停车卡,食堂饭卡,包括很多医院的就诊卡都用的这种卡. ---- 简单介绍下,一张卡就好像一张白纸,S50有16个分区,每一个分区可以设置单独的两个密码...推荐软件 (mifare classic tool) 这个软件使用Android也可以破解, 使用的是穷举方式....设计要求: 我们是一家连锁店,,使用mifare卡作为用户标识卡... 1, 防止更改卡内数据(如卡号,信息等) 2, 防止卡被复制. 3,防止第三方制作卡(我们的系统以后可能会有加盟商,不能让加盟商自己私自买新卡用我们的系统...卡内只保存卡号, 不保存任何金额等其他信息.要求与实体卡上印的卡号一致. 将卡号加密后,存储到指定分区M中,并且设置分区密码为固定密码 MA 和 MB.....使用固定密码 NA 作为密匙A, 读取卡硬件ID,使用加密算法 Fun(ID) 计算出16位密码NB. 将校验数据K存入分区N中,并且使用NA和NB作为分区密码..

2.6K1 0

RFID-MFRC522射频识别模块，S50卡M1

存取控制为4个字节，共32位，扇区中的每个块（包括数据块和控制块）的存取条件是由密码和存取控制共同决定的，在存取控制中每个块都有相应的三个控制位,定义如下：块控制位1 控制位2 控制位3 块0： C10...C20 C30 块1： C11 C21 C31 块2： C12 C22 C32 块3： C13 C23 C33 三个控制位以正和反两种形式存在于存取控制字节中，决定了该块的访问权限（如进行减值操作必须验证...如果用户要使用B密钥，如“公交一卡通的公交卡”，那先要把中间控制改了，如果改错那所改的那个分区就被加密没用了。...= MFRC522::PICC_TYPE_MIFARE_4K) { Serial.println(F("Your tag is not of type MIFARE Classic."...= MFRC522::PICC_TYPE_MIFARE_4K) { Serial.println(F("仅仅适合Mifare Classic卡的读写")); return

1.6K3 0

加密门禁卡复制

二.加密流程一般厂家会用秘钥对原数据进行加密分为密码A、密码B 三.激活成功教程秘钥由上可得到，找到秘钥（密码A、密码B），然后逆向解密就可以得到原数据，那么激活成功教程秘钥有两种方式 1.硬件激活成功教程读卡器...acr122u、pm3（价格有高有低靠谱） 2.其他人在网上分享解过的秘钥（概率太小）四.解密数据手机电脑都可以手机的话（软件mifare classic tool），github搜有apk，教程可以百度...，看那上面卡类型解释，买的话一定要买cuid 然后就是将前面原数据根据秘钥加密写进去这张白卡里面六.完整流程准备cuid白卡、读卡器、全功能nfc手机（没有也没关系，没有读卡器就要这个）、原卡一、...读卡器连接电脑、打开上位机程序，放上原卡自带解密功能点这里二、如果用的是mct软件点这里详细教程 1.新建秘钥文件然后导入密码A密码B（如果有秘钥跳过一） 2.读标签，拿原卡选择默认秘钥和新的导入的秘钥...） 1.解密完然后保存dump文件 2.放入cuid白卡把dump文件写进去七.疑难点 1.原卡按上面步骤无法复制看原卡类型 2.白卡写不进去一定要买cuid卡 3.写到手机nfc

4.6K2 0

【实战】RFID Hacking(1)：看我如何突破门禁潜入FreeBuf大本营

以当前流行门禁读卡器的算法区分，除了Mifare1之外，市场上主要还有DES、3DES、AES、SM1、SM7等。...其中DES为美国IBM公司研制，是美国数据加密标准，3DES则为其升级版本；AES为美国联邦政府采用的一种区块加密标准，是密码学中的高级加密标准。...目前我国80%的门禁产品均是采用原始IC卡的UID号或ID卡的ID号去做门禁卡，没有去进行加密认证或开发专用的密钥，其安全隐患远比Mifare卡的破解更危险，非法破解的人士只需采用专业的技术手段就可以完成破解过程...RFID无源卡按载波频率分为：低频、中频和高频射频卡。低频射频卡：频率主要包括125kHz和134kHz两种，主要用于短距离、低成本的应用中，如多数的门禁控制、校园卡、货物跟踪等。...： 13.56MHz 门禁接线图 NFC门禁潜在风险：风险1：门禁使用初始密码（弱口令）轻易进入编程模式有些小区的物业管理和服务器管理员一样，都存在安全意识不足现象而使用初始密码或者使用一些弱口令的问题

4.7K7 0

nfc手机与手机数据传输_iphone数据传输已取消

我正在尝试为医院开发Android应用程序.在该系统中,需要使用NFC技术将存储在Android手机中的数据库中的患者信息获取到台式计算机中.无论如何我在哪里可以使用NFC USB读取设备(ACR122U...NFC智能卡读卡器RFID编写器5 Mifare USB)将数据从手机传输到我的台式电脑？...如果有任何方法可以将存储在移动数据库中的患者ID转移到使用足够的NFC的桌面,我不想传输大量信息....>在我看来,最好的选择是在卡仿真模式下使用ACR122U.在卡仿真模式下,ACR122U可用于模拟标签/非接触式智能卡,Android设备可以像任何其他NFC标签/非接触式智能卡一样检测到该标签/非接触式智能卡...如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至举报，一经查实，本站将立刻删除。

1.5K1 0

点击加载更多

手机NFC模拟M1门禁卡、写CUID白卡的一些研究记录

低成本安全硬件（二） | RFID on PN532

RFID 破解基础详解

黑客入侵Nespresso，咖啡免费畅饮

M Tools：移动端rfid校验计算工具

智能卡渗透Nespresso咖啡机实验及缓解方案

再也不怕丢三落四了，教你复制门禁卡

RFID Hacking②：PM3入门指南

nfc开发

食堂饭卡破解（火爆！！！）

小米nfc模拟加密门禁卡详细图文教程(实测可用)—————– IC ID CUID卡区别

RFID入门：Mifare1智能水卡破解分析

NFC技术详解：读写原理及应用前景探讨

安卓手机NFC模拟门禁卡（设置UID）的一种方法

如何利用Nexus 5伪造一张门禁卡

使用Mifare卡加密数据笔记

RFID-MFRC522射频识别模块，S50卡M1

加密门禁卡复制

【实战】RFID Hacking(1)：看我如何突破门禁潜入FreeBuf大本营

nfc手机与手机数据传输_iphone数据传输已取消

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐