Proxmark 3

Reading time: 3 minutes

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

구독 계획 확인하기!
**💬 디스코드 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.
HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.

Proxmark3로 RFID 시스템 공격하기

가장 먼저 해야 할 일은 Proxmark3를 가지고 소프트웨어와 그 의존성 설치하기s입니다.

16개의 섹터가 있으며, 각 섹터는 4개의 블록을 가지고 있고 각 블록은 16B를 포함합니다. UID는 섹터 0 블록 0에 있으며(변경할 수 없음).
각 섹터에 접근하려면 2개의 키(A와 B)가 필요하며, 이 키는 각 섹터의 블록 3에 저장됩니다(섹터 트레일러). 섹터 트레일러는 또한 접근 비트를 저장하여 2개의 키를 사용하여 각 블록에 대한 읽기 및 쓰기 권한을 부여합니다.
2개의 키는 첫 번째 키를 알고 있으면 읽기 권한을 부여하고 두 번째 키를 알고 있으면 쓰기 권한을 부여하는 데 유용합니다(예를 들어).

여러 가지 공격을 수행할 수 있습니다.

bash

proxmark3> hf mf #List attacks

proxmark3> hf mf chk *1 ? t ./client/default_keys.dic #Keys bruteforce
proxmark3> hf mf fchk 1 t # Improved keys BF

proxmark3> hf mf rdbl 0 A FFFFFFFFFFFF # Read block 0 with the key
proxmark3> hf mf rdsc 0 A FFFFFFFFFFFF # Read sector 0 with the key

proxmark3> hf mf dump 1 # Dump the information of the card (using creds inside dumpkeys.bin)
proxmark3> hf mf restore # Copy data to a new card
proxmark3> hf mf eload hf-mf-B46F6F79-data # Simulate card using dump
proxmark3> hf mf sim *1 u 8c61b5b4 # Simulate card using memory

proxmark3> hf mf eset 01 000102030405060708090a0b0c0d0e0f # Write those bytes to block 1
proxmark3> hf mf eget 01 # Read block 1
proxmark3> hf mf wrbl 01 B FFFFFFFFFFFF 000102030405060708090a0b0c0d0e0f # Write to the card

Proxmark3는 태그와 리더 간의 통신을 도청하여 민감한 데이터를 찾는 등의 다른 작업을 수행할 수 있습니다. 이 카드에서는 통신을 스니핑하고 사용된 키를 계산할 수 있습니다. 왜냐하면 사용된 암호화 작업이 약하기 때문에 평문과 암호문을 알고 있으면 이를 계산할 수 있습니다(mfkey64 도구).

원시 명령

IoT 시스템은 때때로 비브랜드 또는 비상업적 태그를 사용합니다. 이 경우 Proxmark3를 사용하여 태그에 사용자 정의 원시 명령을 보낼 수 있습니다.

bash

proxmark3> hf search UID : 80 55 4b 6c ATQA : 00 04
SAK : 08 [2]
TYPE : NXP MIFARE CLASSIC 1k | Plus 2k SL1
proprietary non iso14443-4 card found, RATS not supported
No chinese magic backdoor command detected
Prng detection: WEAK
Valid ISO14443A Tag Found - Quiting Search

이 정보를 통해 카드에 대한 정보와 카드와 통신하는 방법을 검색할 수 있습니다. Proxmark3는 다음과 같은 원시 명령을 전송할 수 있습니다: hf 14a raw -p -b 7 26

스크립트

Proxmark3 소프트웨어에는 간단한 작업을 수행하는 데 사용할 수 있는 자동화 스크립트의 미리 로드된 목록이 포함되어 있습니다. 전체 목록을 검색하려면 script list 명령을 사용하십시오. 다음으로, script run 명령과 스크립트 이름을 입력하십시오:

proxmark3> script run mfkeys

태그 리더기를 퍼즈하기 위한 스크립트를 생성할 수 있습니다. 따라서 유효한 카드의 데이터를 복사하려면 Lua 스크립트를 작성하여 하나 이상의 무작위 바이트를 무작위화하고 각 반복에서 리더가 충돌하는지 확인하십시오.

tip