使用Proxmark3复制门禁卡|行业标准RFID分析工具

使用Proxmark3复制门禁卡|行业标准RFID分析工具

技能树, 黑客工具, 黑客技术

Proxmark3介绍

Proxmark 是一种 RFID 瑞士军刀工具，允许与全球绝大多数 RFID 标签和系统进行高级和低级交互。

该设备最初由 Jonathan Westhues 于 10 多年前制造，现已逐渐发展成为 RFID 分析的行业标准工具。

使用Proxmark3复制门禁卡|行业标准RFID分析工具

它的多功能性使其适用于许多行业和用途：RFID 爱好者、学术研究、产品开发、执法和渗透测试。
在过去的几年里，硬件和软件的发展迅速，导致了硬件的成熟和小型化版本。有针对现场使用进行了优化的修订版，例如红队或渗透测试，以及针对办公室或实验室的研究用途进行了调整的桌面版本。

proxmark3 是一款功能强大的通用 RFID 工具，一副卡片大小，旨在监听、监听和模拟从低频 (125kHz) 到高频 (13.56MHz) 标签的所有内容。

该设备几乎可以做任何涉及几乎任何类型的低（125 kHz）或高（13.56 MHz）频率 RFID 标签的事情。它可以充当读者。它可以窃听另一个阅读器和标签之间的交易。它可以更仔细地分析通过空中接收到的信号，例如执行攻击，我们从标签的瞬时功耗中获取信息。它可以假装自己是一个标签。它还能够执行一些不太明显有用的操作，这些操作可能对开发工作有用。

Proxmark3能干啥

Proxmark3 是一款国外安全团队研发的开原设备，可以破解IC卡、ID卡等等，如门禁卡、学生卡、饭卡、公交卡、地铁卡等等。

使用Proxmark3复制门禁卡|行业标准RFID分析工具

卡片知识

使用Proxmark3复制门禁卡|行业标准RFID分析工具

环境要求

①win10/win7

②需要复制的门禁卡

③T5577空白卡一张

④PM3驱动

⑤Proxmark Tool

读卡

打开 Proxmark Tool.exe > 选择com口 ，我这里是5口，所以我选择COM5。

端口选择正确不会有提示信息，如下图。

使用Proxmark3复制门禁卡|行业标准RFID分析工具

端口选择错误，会出现如图报错信息。

使用Proxmark3复制门禁卡|行业标准RFID分析工具
输入命令，查看设备天线电压，以测试设备是否正确连接。(有时候输入命令可能需要多等几秒钟才会输出结果。)
hw  tune
使用Proxmark3复制门禁卡|行业标准RFID分析工具
使用高频卡命令，检测卡片类型，发现报错，排除高频卡
hf 14a reader
使用Proxmark3复制门禁卡|行业标准RFID分析工具
使用低频卡命令查看，显示卡片类型为EM410x，并成功读出数据
lf search
使用Proxmark3复制门禁卡|行业标准RFID分析工具

复制卡

EM4XX卡片也叫ID卡，可以用T5577卡片来进行克隆。

取下圆形天线区的EM410X卡片，把T5577空白卡片放入方形天线区，进行克隆

使用Proxmark3复制门禁卡|行业标准RFID分析工具

确认卡片是否克隆成功

把克隆好的卡片放入圆形天线区，并进行数据读取，发现卡片类型变成Em410x，并且卡片ID和被破解的ID一样则表示卡片克隆成功

使用手册及驱动下载地址

使用Proxmark3复制门禁卡|行业标准RFID分析工具

文件目录列表

│  PM3RDV2.0快速上手指导15-11-5_补充版.pdf
│  README.md
│  克隆UID卡案例.rar
│  固件烧写指导V1.0.pdf
│  解决精简版（GHOST版）WIN7下无法装驱动的问题.doc
│
├─PM3原理图
│      Compiling Proxmark source and firmware upgrading v1.pdf
│      Proxmark III - Ubuntu GSG v1.pdf
│      Proxmark III - Windows 7 GSG v1.pdf
│      Proxmark III - Windows XP SP3 GSG v1.pdf
│      proxmark3.brd
│      proxmark3.pdf
│      proxmark3.sch
│      proxmark3.xls
│      proxmark3_schema.pdf
│      system.txt
│
├─Proxmark Tool连接工具
│  │  bin2text.py
│  │  default_keys.dic
│  │  Dump available client commands to h.txt and m.txt.bat
│  │  dump to EML.bat
│  │  FLASH - Bootrom.bat
│  │  FLASH - fullimage.bat
│  │  FLASH - NEW Bootrom (uses old flasher exe with -b option).bat
│  │  FLASH - OS.bat
│  │  flasher-OLD.exe
│  │  flasher.exe
│  │  Go.bat
│  │  iclass_dump.bin
│  │  libgcc_s_dw2-1.dll
│  │  libstdc++-6.dll
│  │  pm3_eml2mfd.py
│  │  pm3_eml_mfd_test.py
│  │  pm3_mfd2eml.py
│  │  PM3指令台.bat
│  │  Proxmark Tool.exe
│  │  Proxmark Tool.xml
│  │  proxmark3.exe
│  │  proxmark3.log
│  │  pthreadGC2.dll
│  │  QtCore4.dll
│  │  QtGui4.dll
│  │  readline5.dll
│  │  settings.xml
│  │  text2bin.py
│  │
│  ├─lualibs
│  │      commands.lua
│  │      default_toys.lua
│  │      getopt.lua
│  │      hf_reader.lua
│  │      htmlskel.lua
│  │      html_dumplib.lua
│  │      mf_default_keys.lua
│  │      read14a.lua
│  │      taglib.lua
│  │      utils.lua
│  │
│  ├─mfkey
│  │      example_trace.txt
│  │      mfkey32.exe
│  │      mfkey64.exe
│  │      无卡侦测解密mfkey32.bat
│  │
│  └─scripts
│          14araw.lua
│          cmdline.lua
│          dumptoemul.lua
│          emul2dump.lua
│          emul2html.lua
│          formatMifare.lua
│          hf_read.lua
│          htmldump.lua
│          mfkeys.lua
│          mifare_autopwn.lua
│          ndef_dump.lua
│          parameters.lua
│          remagic.lua
│          test.lua
│          test_t55x7_ask.lua
│          test_t55x7_bi.lua
│          test_t55x7_fsk.lua
│          test_t55x7_psk.lua
│          tnp3dump.lua
│          tnp3sim.lua
│          tracetest.lua
│          writeraw.lua
│
├─依梦科技资料
│      board test guide.pdf
│      code compile guide.pdf
│      firmware refresh and recovery guide.pdf
│
├─卡片资料
│      Dismantling-MIFARE-Classic.pdf
│      Mifare1技术说明.pdf
│      Mifare_ultralight_IC卡说明.pdf
│      T5557.pdf
│      T5557卡技术文档.pdf
│      The-MIFARE-Hack-1.pdf
│
├─安装驱动
│  │  proxmark3.inf
│  │  【W7_64下载地址】如果各种方式驱动安装失败，只能重装系统了.txt
│  │
│  ├─A.Windows XP   Windows 7安装驱动
│  │  │  0.我的电脑右键点管理.jpg
│  │  │  1.设备管理器找到未知设备右键更新驱动.jpg
│  │  │  2.注意选择下面的选项.jpg
│  │  │  3.注意选择下面的选项(1).jpg
│  │  │  3.注意选择下面的选项.jpg
│  │  │  4.下一步.jpg
│  │  │  5.从磁盘安装，浏览.jpg
│  │  │  5.从磁盘安装，浏览，选择proxmark3.inf.jpg
│  │  │  6.始终安装.jpg
│  │  │  7.安装成功.jpg
│  │  │  8.安装成功显示串口号.jpg
│  │  │  【最后尝试】驱动安装失败专属工具.rar
│  │  │  先读我.txt
│  │  │
│  │  ├─W7驱动安装完成出现感叹号解决办法
│  │  │      64Signer-V1.2【驱动签名欺骗】.rar
│  │  │      步骤.txt
│  │  │
│  │  ├─Windows7 64驱动补丁2
│  │  │  │  1.修改文件夹属性step-A.jpg
│  │  │  │  1.修改文件夹属性step-B.jpg
│  │  │  │  1.修改文件夹属性step-C.jpg
│  │  │  │  2.复制补丁到此目录.jpg
│  │  │  │
│  │  │  ├─mdmcpq.inf_amd64_neutral_fbc4a14a6a13d0c8
│  │  │  │      mdmcpq.inf
│  │  │  │      mdmcpq.PNF
│  │  │  │      usbser.sys
│  │  │  │
│  │  │  └─proxmark3.inf_amd64_neutral_980102c8a4b240a4
│  │  │          proxmark3.inf
│  │  │          proxmark3.PNF
│  │  │
│  │  ├─Windows7_cdc驱动补丁1
│  │  │  ├─Windows7_x64
│  │  │  │      mdmcpq.inf
│  │  │  │      usbser.sys
│  │  │  │      释放路径.txt
│  │  │  │
│  │  │  └─Windows7_x86
│  │  │          mdmcpq.inf
│  │  │          usbser.sys
│  │  │          释放路径.txt
│  │  │
│  │  └─WindowsXP【安装失败拷贝补丁】
│  │          mdmcpq.inf
│  │          usbser.sys
│  │          释放路径.txt
│  │
│  └─B.Windows 8   Windows 10安装驱动
│      │  0.我的电脑右键点管理.jpg
│      │  00.开始前先禁用驱动签名认证.txt
│      │  1.设备管理器找到USB串行设备右键更新驱动.jpg
│      │  1.设备管理器找到未知设备右键更新驱动.jpg
│      │  2.注意选择下面的选项.jpg
│      │  3.注意选择下面的选项.jpg
│      │  5.从磁盘安装，浏览，选择proxmark3.inf.jpg
│      │  6.始终安装.jpg
│      │  7.安装成功.jpg
│      │  8.安装成功显示串口号.jpg
│      │  8.安装成功显示串口号和设备名称.jpg
│      │
│      └─W8驱动补丁
│          ├─W8_x64
│          │      mdmcpq.inf
│          │      usbser.sys
│          │      释放路径.txt
│          │
│          └─W8_x86
│                  mdmcpq.inf
│                  usbser.sys
│                  释放路径.txt
│
└─小工具
    │  crapto1gui【嗅探卡片和读卡机解密】.exe
    │  python-2.7.9.amd64.msi
    │
    └─mfkey【模拟卡嗅探解密】
            example_trace.txt
            mfkey32.exe
            mfkey64.exe
            无卡侦测解密mfkey32.bat
使用Proxmark3复制门禁卡|行业标准RFID分析工具

①GitHub:

github.com/XMTongXie/proxmark3.zip

②云中转网盘:

https://yzzpan.com/#sharefile=2h9cgiCr_18059
解压密码: www.ddosi.org

from

proxmark3价格

亚马逊上价格为100美元左右.

使用Proxmark3复制门禁卡|行业标准RFID分析工具

淘宝价格大概在500~600元左右.

使用Proxmark3复制门禁卡|行业标准RFID分析工具

可能一些论坛上还有更便宜的,此处仅作为参考,并非打广告.

注意事项:

Proxmark 3 是一个过时的设备，它已被 Proxmark 3 RDV 4 和 Proxmark EVO 取代,
目前还有比他更好的工具iCopy-X

iCopy-X介绍

设备背景

ICopy-X 是一款功能强大的便携式 RFID 克隆设备，构建在 Proxmark 3 RDV 4.01 之上。它是一款完全独立的设备，带有集成屏幕和按钮 – 无需外部计算机即可解锁 Proxmark 的功能。

它支持 Proxmark 3 支持的全系列标准高频 (13.56MHz) 和低频 (125KHz) 卡，以及其他几种以前不可能的标签类型。

iCopy-X 共有三种类型。

  1. iCopy-X：基本
  2. iCopy-XR：中级
  3. iCopy-XS：高级/完整
使用Proxmark3复制门禁卡|行业标准RFID分析工具

iCopy-XS 是“解锁”或“完整”设备。它没有任何限制 – 因此可以复制所有标签类型，并且与 iCLASS SE/SEOS 解码器附件兼容。“基本”和“中级”型号不支持配件，并且限制了他们可以复制的徽章类型。

高级用户可以将 iCopy-X 连接到计算机并使用标准 Proxmark 控制台执行高级操作。

iCopy-X 基于经过验证的技术，为安全研究人员、锁具专业人士、业余爱好者和 LEA 提供易于使用的 RFID 工具。

  • 便携式：袖珍型，可充电 – 无需外接电脑。
  • 强大：基于升级的 Proxmark 3 RDV4.01
  • 直观：通过全彩屏幕和导航按钮轻松控制
  • 可扩展：支持官方模块/附件，包括 iCLASS SE/SEOS 解码器
  • 支持高级用户：高级用户可以通过 Proxmark CLI 工具直接访问 Proxmark 设备

支持的徽章

高频：

MIFARE

  • MIFARE 1K / 4K（4 和 7 字节 UID）
  • MIFARE 超轻
  • MIFARE 超轻 C
  • MIFARE 超轻 EV1
  • NTAG

ISO14443B

  • ICLASS 遗产
  • ICLASS精英
  • ICLASS SE（使用 iCS 解码器工具）
  • ICLASS SEOS（使用 iCS 解码器工具）

ISO 15693

  • iCODE SLI（部分）
  • iCODE SLIX（部分）

低频

  • EM4XX
  • T5577
  • HID Prox
  • Indala
  • AWOD
  • ioProx
  • Viking
  • FDX-B
  • KERI
  • VISA2000
  • HITAG
  • Motorola
  • Paradox
  • Presco
  • GProx
  • Securakey
  • PAC
  • Stanley
  • NexWatch
  • 还有很多
使用Proxmark3复制门禁卡|行业标准RFID分析工具

设备功能

  • 自动克隆
  • 扫描（基本信息）
  • 读取 (LF + HF)
  • 嗅探（MIFARE 密钥）
  • 仿真（低频 + 高频）
  • 专家/Proxmark 模式
  • 导入/导出密钥
  • 导入/导出转储

设备特性

  • 屏幕：1.3 英寸 240×240 RGB LCD
  • 触觉控制：箭头键、选择按钮
  • RFID 系统：定制 Proxmark 3
  • 连接方式：USB-C
  • 尺寸：120 x 55 x 24mm
  • 重量：113g

技术规格

  • CPU Cortex-A7 @ 600MHz
  • 存储256MB 内存，16GB 用户存储
  • 电池：2000mAh锂离子电池
  • 界面屏幕+箭头键，选择按钮

Leave a Reply

您的电子邮箱地址不会被公开。 必填项已用 * 标注