快捷导航

无线论坛»论坛 › 无线安全 - 有影响力的无线安全论坛 › 无线安全新手入门 › 一部手机渗透进小区：绕过门禁以及楼房门 ...

12 3 / 3 页下一页

发新帖

查看: 5588|回复: 34

一部手机渗透进小区：绕过门禁以及楼房门

16 回帖	79 积分	9 小时在线时间

注册时间: 2016-7-13

金币: 53 个

威望: 1 个

荣誉: 0 个

发消息

累计签到：3 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2016-7-14 14:46 |显示全部楼层

作者：jing0102
来源：i春秋社区
bbs.ichunqiu.com

0x01

起因考试完后这几天在上海玩，玩当然玩的好，可是要把黑客思维带入生活的玩，才是更有趣的。
放一张风景图给大家看看：

因为这几天也算是一周年纪念所以我就苦逼的用手机来发贴。
条件:手机需要有root权限
手机需要有nfc功能。
0x02 过程
因为我们要去上海的黑客家玩一玩，所以在黑客家叙叙旧后就拿到一个通用的磁卡钥匙：

这是个钥匙，我拿到手就立马有了想法。
还原黑阔场景：
一人的钥匙被黑阔拿走，黑阔为了不被发现只好利用黑阔技术复制了这个磁卡
然后还回去，这样，就可以随便出入小区以及楼房。

于是在旁边问了问大牛-茉莉。
他说可以试试nfc来复制，正好我这有手机来复制。所以就有了下面的过程：
通过修改手机NFC ID过门禁大概流程就是利用手机上的APP（推荐：NFC TagInfo）读取出门禁卡的ID，然后通过RE管理器更改手机NFC ID文件内部ID，保存以后就可以通过手机直接唤醒非接触式读卡器或者终端，原理图如下：

方法步骤：
手机上通过安装NFC TagInfo，开启NFC功能，在TagInfo界面的tech里，将门禁卡贴到手机后面NFC感应处，我们就可以看到门禁卡的ID，记录下来，如图：

打开RE管理器，在手机根目录进etc文件夹目录找到“libnfc-nxp.conf”。在修改文件建议做好备份工作，本测试机是在文件82行，接近尾部由于默认NFC ID的是01,02,03,04，我们所要改的就是这个ID：

只需要将这个ID更改为：13:67:A2:07
然后保存就OK了。
这样我只需要拿手机去刷
就可以开门，门禁成功破解：

楼房门破解：

成功开门：

本来要录制视频但是刚要录制就有人经过所以就不去录制了。

0x03 结尾
祝i春秋越来越好，bbs.ichunqiu.com！！！

------本文转载自：i春秋社区
bbs.ichunqiu.com

回复

使用道具举报

沁雨寒死了

673 回帖	3302 积分	551 小时在线时间

注册时间: 2013-7-8

金币: 2540 个

威望: 2 个

荣誉: 1 个

发消息

累计签到：166 天
连续签到：0 天
[LV.200]无线新星

发表于 2016-7-16 11:40 |显示全部楼层

瞅啥瞅发表于 2016-7-14 15:27
可以的一般换锁的都有一个万能卡你可以去搞搞

都说了id卡不行频率都不同的怎么用？你先去查查什么是ic卡什么是id卡吧 nfc的频率只能读ic卡而且修改id的方式只是对于一般没有安全设置的门禁才试用加密门禁有一个加密空间储存算法而且高级一点的是滚码滚码每个码只能使用一次第二次就变了

\,knjn nmsdsd发的发生

回复

使用道具举报

422 回帖	2706 积分	1029 小时在线时间

注册时间: 2014-5-12

金币: 2155 个

威望: 0 个

荣誉: 0 个

发消息

累计签到：196 天
连续签到：1 天
[LV.200]无线新星

发表于 2016-7-14 14:58 |显示全部楼层

这个不错，但是手里没有NFC功能的手机，有的话试试去

Anywlan官方QQ群

回复

使用道具举报

112 回帖	1万积分	589 小时在线时间

注册时间: 2010-3-8

金币: 15278 个

威望: 0 个

荣誉: 0 个

发消息

累计签到：1442 天
连续签到：1 天
[LV.1825]无线元老

发表于 2016-7-14 15:00 |显示全部楼层

有NFC 我来试试啊

回复

使用道具举报

沁雨寒死了

673 回帖	3302 积分	551 小时在线时间

注册时间: 2013-7-8

金币: 2540 个

威望: 2 个

荣誉: 1 个

发消息

累计签到：166 天
连续签到：0 天
[LV.200]无线新星

发表于 2016-7-14 15:04 |显示全部楼层

未加密的ic卡可以这么做但是加密ic卡以及id卡不行 id卡因为频率不同 nfc根本就读不出来也就不用说复制了

\,knjn nmsdsd发的发生

回复

使用道具举报

16 回帖	79 积分	9 小时在线时间

注册时间: 2016-7-13

金币: 53 个

威望: 1 个

荣誉: 0 个

发消息

累计签到：3 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2016-7-14 15:27 |显示全部楼层

沁雨寒死了发表于 2016-7-14 15:04
未加密的ic卡可以这么做但是加密ic卡以及id卡不行 id卡因为频率不同 nfc根本就读不出来也就不用说复制 ...

可以的一般换锁的都有一个万能卡你可以去搞搞

回复

使用道具举报

16 回帖	79 积分	9 小时在线时间

注册时间: 2016-7-13

金币: 53 个

威望: 1 个

荣誉: 0 个

发消息

累计签到：3 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2016-7-14 15:27 |显示全部楼层

如不意发表于 2016-7-14 14:58
这个不错，但是手里没有NFC功能的手机，有的话试试去

换个手机

回复

使用道具举报

7 回帖	871 积分	81 小时在线时间

注册时间: 2014-6-26

金币: 855 个

威望: 0 个

荣誉: 0 个

发消息

累计签到：93 天
连续签到：0 天
[LV.100]试剑无线

发表于 2016-7-14 16:12 |显示全部楼层

这应该不能算破解，只能说复制卡，然而当你有卡的时候还需要用手机去修改nfc控制文件这么麻烦的去开门吗。。。

回复

使用道具举报

16 回帖	79 积分	9 小时在线时间

注册时间: 2016-7-13

金币: 53 个

威望: 1 个

荣誉: 0 个

发消息

累计签到：3 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2016-7-14 16:17 |显示全部楼层

AlekStone 发表于 2016-7-14 16:12
这应该不能算破解，只能说复制卡，然而当你有卡的时候还需要用手机去修改nfc控制文件这么麻烦的去开门吗。 ...

但是有手机就不用卡了啊万一是别人家的小区呢

回复

使用道具举报

16 回帖	79 积分	9 小时在线时间

注册时间: 2016-7-13

金币: 53 个

威望: 1 个

荣誉: 0 个

发消息

累计签到：3 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2016-7-14 16:17 |显示全部楼层

小白WIFI 发表于 2016-7-14 15:59
话说楼主这样容易被逮吧小心警察叔叔哦国内好像还不给普及这些知识，

不会的吧

回复

使用道具举报

468 回帖	1万积分	1164 小时在线时间

注册时间: 2013-8-6

金币: 12497 个

威望: 2 个

荣誉: 1 个

发消息

累计签到：1346 天
连续签到：0 天
[LV.1825]无线元老

发表于 2016-7-14 16:18 |显示全部楼层

。。。。。看完这个帖子我感觉好尴尬。。。还以为有干货

签到

回复

使用道具举报

253 回帖	3132 积分	346 小时在线时间

注册时间: 2012-3-7

金币: 2838 个

威望: 1 个

荣誉: 0 个

发消息

累计签到：291 天
连续签到：0 天
[LV.365]无线熟人

发表于 2016-7-14 16:40 |显示全部楼层

MARK一下，研究一下

回复

使用道具举报

16 回帖	79 积分	9 小时在线时间

注册时间: 2016-7-13

金币: 53 个

威望: 1 个

荣誉: 0 个

发消息

累计签到：3 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2016-7-14 17:00 |显示全部楼层

残叶. 发表于 2016-7-14 16:18
。。。。。看完这个帖子我感觉好尴尬。。。还以为有干货

。。。。。。。。。

回复

使用道具举报

12 3 / 3 页下一页

发新帖

超高密覆盖租赁

WiFi在线计算器和小工具

无线一步步

充值/快速提高等级

Archiver | 手机版 | 无线门户 ( 粤ICP备11076993号|粤公网安备44010602008359号 ) |网站地图

GMT+8, 2026-7-11 05:22

Powered by Discuz!

© 2003-2024 广州威思信息科技有限公司

返回顶部 返回列表