Опубликовано 11 января, 20205 г. comment_23449 Всем доброго времени суток. Может кто поделиться софтом для считывания и записи?
Опубликовано 11 января, 20205 г. comment_23451 Всем доброго времени суток. Может кто поделиться софтом для считывания и записи? Пожалуйста )
Опубликовано 11 января, 20205 г. comment_23452 Всем доброго времени суток. Может кто поделиться софтом для считывания и записи? Пожалуйста )Благодарю конечно, но ради пары ключей не особо хочется платить за программу, и все же спасибо.
Опубликовано 11 января, 20205 г. comment_23453 Всем доброго времени суток. Может кто поделиться софтом для считывания и записи?Странная просьба. Не пишешь что нужно скопировать и какие считыватели есть в наличии и после этого обижаешься что предлагают купить готовое, почти универсальное решение. В домофонах применяется около десятка различных ключей и каждый тип имеет несколько вариантов используемых защит. А для СКУДов вариантов море и есть вообще гарантируемо не копируемые. Только не надо писать "ну нужно обычную таблетку синенькую (серенькую, фиолетовую...) скопировать". Советую прочитать для начала все 91 страницы данной темы. Если нужно скопировать бесплатно Mifare Classic без взлома защит то советую программу MCT с сайта 4PDA для Android c NFC. Если нужно ломать Mifare Classic или копировать Mifare UL то самый дешевый вариант бесплатная программа для Windows MifareOneTool-English с гитхаба для считывателей ACR122U или копеечного PN532. Как настроить её писал на предыдущей странице.
Опубликовано 12 января, 20205 г. comment_23458 Можно ещё использовать программу копировальщик Мифайр от Зорга, тут на форуме она была, поищите.Но она работает только с Classic и не во всех случаях, но к домофонам где используется только уид без фильтров (старые logic, или домру всякие) сработает на ура.
Опубликовано 13 января, 20205 г. comment_23464 Обнаружил в Google play программу RFID tools (искал по Proxmark3). Проверил, может кроме прокса в терминале еще и со считывателями PN532 и ACR122U напрямую работать. Работают все основные средства взлома, в том числе и HardNested.
Опубликовано 14 января, 20205 г. comment_23466 ого! я её использовал, но только для прокса и по этому даже не знал что там есть атаки под pn и acr))) здорово, спасибо за инфу
Опубликовано 16 января, 20205 г. comment_23489 Попробовал повторить Грабер от svk4286 https://habr.com/ru/.../svk4286/posts/ все пашет как на видео!Работы на полчаса+материалов на 500р. Получаем функциональное устройство по перехвату "на лету" ключей классика (может не работать па новых IL, не проверял...). По мне так гораздо удобнее, чем Prox-сом.Бонусом получаем функционал копирования старых IL на классик, клонирование UID на Zero и запись 0-го сектора для OTP.
Опубликовано 16 января, 20205 г. comment_23490 Чего-то вспомнилась данная статья про не работающие копии MF OTP 2.0, где упоминается 0 сектор и, в частности, 14 сектор.У нас, например, данные в метке содержатся всегда только либо в 0-ом секторе, либо в 0-ом и 15-ом секторе (60-ый блок).Но использует ли считыватель данные из 60-го блока, нам пока известно, т.к. мы всегда делаем ПОЛНЫЙ дамп клиентского ключа.А это, кстати, идея для эксперимента...
Опубликовано 17 января, 20205 г. comment_23499 Здравствуйте форумчане! У меня есть вопрос который наверняка будет странный. Есть в наличии база ключей (их UIDы) из домофона Eltis, но они не полные. При считывании клиентского UIDа - всегда длинна из 8 символов, к примеру такой "ef72fb26". Так вот, смотрю на базу ключей из домофона (через программу АРМ Сервиса от Элтиса) а там все UIDы, 6-ти значные. Собственно сам вопрос: Возможно ли каким нибудь способом восстановить не хватающие символы? Ключи Mifare Classic 1k
Опубликовано 17 января, 20205 г. comment_23500 Здравствуйте форумчане! У меня есть вопрос который наверняка будет странный. Есть в наличии база ключей (их UIDы) из домофона Eltis, но они не полные. При считывании клиентского UIDа - всегда длинна из 8 символов, к примеру такой "ef72fb26". Так вот, смотрю на базу ключей из домофона (через программу АРМ Сервиса от Элтиса) а там все UIDы, 6-ти значные. Собственно сам вопрос: Возможно ли каким нибудь способом восстановить не хватающие символы?Ключи Mifare Classic 1kне уверен, но думаю это контрольная сумма
Опубликовано 17 января, 20205 г. comment_23501 Здравствуйте форумчане! У меня есть вопрос который наверняка будет странный. Есть в наличии база ключей (их UIDы) из домофона Eltis, но они не полные. При считывании клиентского UIDа - всегда длинна из 8 символов, к примеру такой "ef72fb26". Так вот, смотрю на базу ключей из домофона (через программу АРМ Сервиса от Элтиса) а там все UIDы, 6-ти значные. Собственно сам вопрос: Возможно ли каким нибудь способом восстановить не хватающие символы?Ключи Mifare Classic 1kне уверен, но думаю это контрольная суммаРазумеется нет. Что отрезано уже не вернуть. 6 символов-это 3 байта от UID. Он обычно 4 байта(Mifare),5 (EM Marine), 7(Mifare), а в теоретически может быть 10 байт. И это все отдельные самостоятельные символы. Только если все пропуска были из одной партии есть вероятность что старшие символы одинаковые и считав с одного можно подставить их другим.Главный вопрос зачем? Если домофон хранит только 3 байта то больше он и не проверяет. Ставьте старший байт "00". Да и лет 20 назад когда RFID (EM Marine) только начал появляться, а о Mifare и не слышали старший байт UIDa у всех карт и был 00. От сюда и пошла мода его отрезать за не надобностью и получил популярность протокол обмена со считывателем Wiegand 26. А вот такой же древний Dallas TM почти не обрезает.
Опубликовано 17 января, 20205 г. comment_23505 Т.е. Если я правильно понял, можно записать метку с 3мя байтами и контрольной суммой 00, то теоретически метка должна будет работать?
Опубликовано 17 января, 20205 г. comment_23508 При считывании клиентского UIDа - всегда длинна из 8 символов, к примеру такой "ef72fb26"При считывании чем (какой считыватель, программа)? И главный вопрос так и не ответил: А зачем? Занести в такую же панель или для чего другого.
Опубликовано 17 января, 20205 г. comment_23509 Это не контрольная сумма, и нули надо писать вначалеОбъясните пожалуйста твердолобому подробнее... У меня есть UID 8675D9, мне нужно при записи указать 008675D9? Верно?
Опубликовано 17 января, 20205 г. comment_23510 При считывании клиентского UIDа - всегда длинна из 8 символов, к примеру такой "ef72fb26"При считывании чем (какой считыватель, программа)? И главный вопрос так и не ответил: А зачем? Занести в такую же панель или для чего другого.Считываю и smkey и acr122 (софт у acr122 - Mifare Clone 2.5 (F)). На вопрос зачем - это вездеход моего района: работники ЖЭКа каким то образом умудряются их ломать, хочу выдавать им копии, т.к. бегать по всему району и прописывать новый вездеход оооочень не удобно так как вызывных блоков на районе более 700 штук
Опубликовано 17 января, 20205 г. comment_23511 При считывании клиентского UIDа - всегда длинна из 8 символов, к примеру такой "ef72fb26"При считывании чем (какой считыватель, программа)? И главный вопрос так и не ответил: А зачем? Занести в такую же панель или для чего другого.Считываю и smkey и acr122 (софт у acr122 - Mifare Clone 2.5 (F)). На вопрос зачем - это вездеход моего района: работники ЖЭКа каким то образом умудряются их ломать, хочу выдавать им копии, т.к. бегать по всему району и прописывать новый вездеход оооочень не удобно так как вызывных блоков на районе более 700 штук Если хочешь просто скопировать "ef72fb26" так и копируй "ef72fb26". Панель лишнее сама отрежет.
Опубликовано 17 января, 20205 г. comment_23513 При считывании клиентского UIDа - всегда длинна из 8 символов, к примеру такой "ef72fb26"При считывании чем (какой считыватель, программа)? И главный вопрос так и не ответил: А зачем? Занести в такую же панель или для чего другого.Считываю и smkey и acr122 (софт у acr122 - Mifare Clone 2.5 (F)). На вопрос зачем - это вездеход моего района: работники ЖЭКа каким то образом умудряются их ломать, хочу выдавать им копии, т.к. бегать по всему району и прописывать новый вездеход оооочень не удобно так как вызывных блоков на районе более 700 штукЯ тебя все равно не понял. Живого вездехода не осталось для клонирования? И ты пытаешься его из базы одной панели достать для клонирования? Тогда поробуй "00" спереди добавить при записи 008675D9. Если не сработает то сзади 8675D900. А возможно придется и порядок байт развернуть (00D97586 или D9758600). Просто во многих программах по разному UID записывается. В некоторых старший байт слева а в других справа. Чтобы сразу точно сказать надо взять простой классик и считать в программе и панелью, а потом сравнить порядок байт и что отрезается.
Опубликовано 18 января, 20205 г. comment_23518 Живого к сожалению не осталось, поэтому и ломаю голову как обойти эту ситуацию. Спасибо за подробное разъяснение. Как протестирую - отпишусь.
Опубликовано 18 января, 20205 г. comment_23519 Итак, результаты теста. Ничего у меня не получилось...( Есть исходный UID "044881" из вызывного блока "Eltis DP400-FDC16", прописывал ZERO в следующих комбинациях: "00044881", "04488100", "00814804" и "81480400".Решил глянуть как отображается UID в панели блока через "пароль установщика", добавил новый ключ в панель с UID "CE0CE66E" - проверяю этот же ключ в домофоне, а Eltis отображает его UID как "60ССЕ" - это как так?Мое мышление сломалось на данном этапе, уже смирился с мыслью что пропишу новые вездеходы "своим пешком" обойдя все панели на районе.Может кто то сможет мне объяснить почему так разнятся данные на ключе и в панели домофона?
Опубликовано 18 января, 20205 г. comment_23522 А можно хакеров в отдельную тему убрать? Заранее спасибо
Опубликовано 19 января, 20205 г. comment_23526 Итак, результаты теста. Ничего у меня не получилось...( Есть исходный UID "044881" из вызывного блока "Eltis DP400-FDC16", прописывал ZERO в следующих комбинациях: "00044881", "04488100", "00814804" и "81480400".Решил глянуть как отображается UID в панели блока через "пароль установщика", добавил новый ключ в панель с UID "CE0CE66E" - проверяю этот же ключ в домофоне, а Eltis отображает его UID как "60ССЕ" - это как так?Мое мышление сломалось на данном этапе, уже смирился с мыслью что пропишу новые вездеходы "своим пешком" обойдя все панели на районе.Может кто то сможет мне объяснить почему так разнятся данные на ключе и в панели домофона?Ну вот, как я и предполагал без контрольного считывания не разобраться. Запиши на зерошку "12345678", считай панелькой и всё будет ясно.
Опубликовано 19 января, 20205 г. comment_23527 Добавленный ключ работает? Открывается дверь?Да работает
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.