RFID Hacking③：使用ProxMark3嗅探银行闪付卡信息

0×00 前言 RFID是Radio Frequency Identification的缩写,术语为射频识别,俗称电子标签.按照工作频率的不同,RFID标签可以分为低频(LF).高频(HF).超高频(UHF)和微波等不同种类.目前国际上广泛采用的频率分布于4种波段,低频(125KHz).高频(13.54MHz).超高频(850MHz-910MHz)和微波(2.45GHz). 目前在实际应用中,比较常用的是13.56MHz.860MHz-960MHz.2.45GHz等频段.近距离RFID系统主要使…

闪付卡（QuickPass）隐私泄露原理

0×00 前言说到闪付卡,首先要从EMV开始,EMV是由Europay,MasterCard和VISA制定的基于IC卡的支付标准规范.目前基于EMV卡的非接触式支付的实现有三个:VISA的payWave,MasterCard的PayPass以及银联的闪付QuickPass.目前从外观来看,银联发行的卡面有芯片的IC卡均支持闪付,部分银行支持VISA的payWave. 0×01 闪付卡隐私泄露风险想象一下当路人拿着巴掌大的设备靠近你的时候,你身上的银行卡的卡号.发卡行.最近十笔的交易记录等,甚…

RFID Hacking④：使用ProxMark3 破解门禁

文中提及的部分技术可能带有一定攻击性,仅供安全学习和教学用途,禁止非法使用! 0×00 前言国际黑客大会Defcon传统之一:开锁!因为黑客认为锁也是一种安全挑战.我们在黑客题材电影.电视剧中也常常看到:男主女主利用高超的黑客技能侵入目标公司的网络,甚至利用社会工程学突破门禁防护潜入对方办公地点进行物理攻击,如入无人之境.(神盾局.黑客军团.Who am i 貌似都有类似情节) 北上广不相信眼泪 16集在这一背景下,我们不经思考:门禁系统作为企业物理第一道屏障,这些硬件基础设施安全是否一直都…

RFID Hacking②：PM3入门指南

0×00 前言 Proxmark3是由Jonathan Westhues在做硕士论文中研究Mifare Classic时设计.开发的一款开源硬件,可以用于RFID中嗅探.读取以及克隆等相关操作,如:PM3可以在水卡.公交卡.门禁卡等一系列RFID\NFC卡片和与其相对应的机器读取.数据交换的时候进行嗅探攻击,并利用嗅探到的数据通过XOR校验工具把扇区的密钥计算出来,当然PM3也能用于破解门禁实施物理入侵. 0×01 环境搭建 1.1 windows环境 PM3的固件和软件通常是配套使用,也就是说…

电子现金、电子钱包、qPBOC、闪付、UPCash

一.关于金融IC卡领域的规范由Europay.Mastercard.Visa三大国际信用卡组织联合制定的金融集成电路(IC)卡金融支付标准,称为EMV规范,其目的是为金融IC卡.金融终端.支付系统以及金融机构建立一个统一的标准平台. 三家公司于1994年开始共同制定EMV规范-IC卡全球支付的框架,并于1996年第一次发布,简称EMV96(v3.1.1).1999年发布了 EMV2000(v4.0).接着又发布了EMV2004(v4.1)更新了之前的相关内容规范.目前最新的是EMV2008(v…

RFID Hacking–资源大合集

原文: http://www.freebuf.com/news/others/605.html http://www.proxmark.org/forum/index.php RFID破解神器官方论坛 http://rfidiot.org/ 集成RFID ID识别/暴力破解/读写卡一身的Py包,通读官方网站所有信息会对RFID破解步骤有一个基本了解. http://www.rfdump.org/ (被墙) RFDump是一个后端工具,用于与任何标准的RFID读取器直接互操作,以读取RFID标签上…

基于xposed逆向微信、支付宝、云闪付来实现个人免签支付功能

我的个人网站如何实现支付功能? 想必很多程序员都有过想开发一个自己的网站来获得一些额外的收入,但做这件事会遇到支付这个问题.目前个人网站通过常规手法是无法实现支付管理的,所有支付渠道都需要以公司的身份去申请.而且像支付宝.微信这些通道都是需要付费申请,且会收取部分手续费的. 今天我就给大家分享一下我的实现方案:<基于xposed逆向微信.支付宝.云闪付来实现个人免签支付框架> 可以先看下我做好的支付测试页面(点我) ,目前已实现的个人免签支付功能有: 1.微信扫码支付,5秒内自动回调…

Java 银联云闪付对接记录

一开始盲目找资料走了弯路: 还是从银联给的官方文档入手最高效: 附件3:云闪付业务商户入网服务指引.pdf http://tomas.test.upcdn.net/pay/%E9%99%84%E4%BB%B63%EF%BC%9A%E4%BA%91%E9%97%AA%E4%BB%98%E4%B8%9A%E5%8A%A1%E5%95%86%E6%88%B7%E5%85%A5%E7%BD%91%E6%9C%8D%E5%8A%A1%E6%8C%87%E5%BC%95.pdf 这其中交代入网流程和入…

云闪付个人免签支付用xposed解决强制升级

云闪付的xposed程序之前用的是6.18的版本,前段时间突然不能用了,提示要升级到最新的7.0版本.之前这个云闪付的个人免签支付程序一直跑的挺好,云闪付也是所有免签支付里面最能跑量的,不甘就这么放弃,于是开始研究怎么不让云闪付强制升级.经过几次尝试,终于找到了怎么让云闪付不强制升级的办法.云闪付个人免签终于又可以跑起来了.解决办法参考:http://ysf.changu.net/…

RFID Hacking①：突破门禁潜入FreeBuf大本营

某天,偶然间拿到了FreeBuf Pnig0s同学的工卡信息,终于有机会去做一些羞羞的事情了引子以下故事纯属虚构,如有雷同,纯属巧合. 我应聘了一个大型IT公司的"网络攻击研究部经理" 职务,面试官问我: 你觉得自己为什么适合这份工作? 我:我黑进你们的系统,给我自己发了面试通知. 很经典的一个视频: 最后上个真实的案例:线上的网络安全 VS 线下的物理安全前几天媒体曝出:Dr.Web因揭露ATM木马遭报复,实验室两次遭燃烧弹攻击 @网路游侠戏称:你线上查杀我的木马,我线下烧你…

RFID开发利器 proxmark3

Proxmark3 介绍 Proxmark3是由Jonathan Westhues设计并且开发的开源硬件,其主要用RFID的嗅探.读取以及克隆等的操作.其官方网站为:Jonathan Westhues个人网站 Proxmark3官网:PROXMARK.org Proxmark3销售网站:Proxmark3销售网站 The proxmark3 is a powerful general purpose RFID tool, the size of a deck of cards, designed…

2018-7-27银行卡bin大全-根据银行卡开头查银行

支付宝卡号验证工具 https://ccdcapi.alipay.com/validateAndCacheCardInfo.json?_input_charset=utf-8&cardNo=银行卡卡号&cardBinCheck=true 支付宝支持的银行列表 https://ab.alipay.com/i/yinhang.htm 工商银行建设银行农业银行中国银行邮政储蓄银行交通银行招商银行其他银行账户开头银行卡103 农业银行-金穗借记卡-借记卡18572 昆明农联社-金…

NFC 与 Windows Phone 的那点事儿

说起NFC这个词儿应该已经不陌生了,在我们的生活中有很多使用场景都是使用的这项技术,例如公交卡,门禁,还有银联的闪付卡等等.并且近些年在移动设备上使用的场景也越来越多,例如对 NFC TAG 的读写,对 NFC+蓝牙耳机音响的支持,还有手机和手机之间的数据交换场景. 说起NFC这项技术其实也不算新奇了,许多手机都支持例如,Nokia.三星.SONY.HTC.小米都有机型硬件支持NFC的功能.在应用商店中搜索NFC也可以找到不少 NFC 相关的应用,但是目前来讲使用率还是个问题,不管怎样今天我…

磁条卡，IC卡，ID卡，信用卡芯片卡，信用卡磁条卡等等的区别

1.条码卡:该卡卡面上有一串条码,通过扫描枪或者相应的条码读卡器读出该条码卡的卡号.根据条码的不同又分为39码等其它码.条码卡仅仅是一个编号,不存蓄其它内容.特点:价格便宜类似磁卡. 2.磁条卡:类似于银行卡,反面有黑色的磁条.一般适用于单店使用.反面磁条仅仅存蓄号码不存其它任何东西,因为磁卡号码的唯一性,保证了不同用户的卡号不同.用磁卡实现会员管理的时候,会员储蓄金额.积分.或者折扣等形式是通过软件实现.该种卡的特点:便宜.普通.缺点:靠近强的磁场磁性容易丢失. 3.ID卡:类似于大的公司开门…

【原创】Proxmark3系列教程1——PM3用法

1 PM3介绍 proxmark3是一款开源的RFID安全研究平台黑色按钮从图中我们可以看到左上方有一颗黑色按钮,这个按钮就是Proxmark3的功能键,主要用于启动嗅探模式以及停止进程功能,其中内置高频和低频天线,能够识别和读取大部分的RFID卡片,并且国产的PM3还可以通过转接头等工具和手机等智能设备进行连接,从而实现跨平台的使用. 2 RFID破解前面对ID与IC之间的差别进行比较时得知,ID卡内的卡号读取无任何权限,易于仿制.IC卡内所记录数据的读取,写入均需相应的密码认证,甚至卡片内…

一次对路边饮用水RFID供应机的跑路玩法

"如何成为一个合格的硬件白帽子? 答案: 一个有聪明大脑的你要有归纳类比和善于用GOOGLE的能力(百度?放弃吧) 善于翻阅和查询相关开发文档和强大的跑路能力." WARNING!!! 本文具有相当的攻击性以及复现性,仅供技术参考与教学用途研究,切勿用于非法用途,参考此文进行犯罪的相关人员与本人无关. ——免责声明.参考刑法修正案:构成非法提供控制计算机信息系统的程序.工具罪,两罪量刑都是三年以下有期徒刑或者拘役,并处或者单处罚金,情节严重的,处三年以上七年以下有期徒刑,并处罚金…

C#：根据银行卡卡号判断银行名称

原文地址:android 根据银行卡卡号判断银行原文是 java ,现在将它翻译成 C# ,并对代码重新编排整理,博主是一个今年刚出来的应届毕业生,不足之处请多多包涵. 根据银行卡号判断所属银行,依据是卡号的前6位数,称之为bin号. 我们把bin号转化为长整形,再把各个银行卡的bin号做成有序表.通过二分查找的方法,找到bin号在有序表的位置,然后读出银行卡的信息. 测试发现部分新卡号未能识别. 1.创建项目:BankInfoDemo(控制台应用程序) 2.新建类:BankInfo.cs /…

.net 根据银行卡获取银行信息

using System; using System.Collections.Generic; using System.Linq; using System.Web; /// <summary> ///GetBank 的摘要说明 /// </summary> public class GetBank { //bin号 private long[] bankbin() { long[] str = new long[]{ 102033, 10…

RFID标签

定义: RFID无线射频识别是一种非接触式的自动识别技术,它通过射频信号自动识别目标对象并获取相关数据,识别工作无须人工干预,可工作于各种恶劣环境.RFID技术可识别高速运动物体并可同时识别多个电子标签, 操作快捷方便. RFID标签标签(Tag):由耦合元件及芯片组成,每个RFID标签具有唯一的电子编码,附着在物体上标识目标对象,俗称电子标签或智能标签 RFID电子标签:有源标签,无源标签,半有源半无源标签. RFID工作原理:标签进入磁场后,接收解读器发出的射频信号,凭借感应电流所获得的能…

IC/RFID/NFC 关系与区别

IC卡 (Integrated Circuit Card,集成电路卡) 有些国家和地区也称智能卡(smart card).智慧卡(intelligent card).微电路卡(microcircuit card)或微芯片卡等.它是将一个微电子芯片嵌入符合ISO 7816标准的卡基中,做成卡片形式.所以非接触式IC卡又被称为射频卡或者电子标签.IC卡是指集成电路卡,一般用的公交车卡就是IC卡的一种,也应用在门禁管理.身份证明和电子钱包.IC卡有别于磁卡,所以说IC卡消磁纯属伪科学!简单来说,其工作…

全渠道后端： RFID在仓储物流中的运用

核心提示沃尔玛的业务之所以能够迅速增长,并且成为现在非常著名的公司之一,是因为沃尔玛在节省成本以及在物流配送系统与供应链管理方面取得了巨大的成就. 最后为一个业务展望,从B端工厂提货到C端交付的系统流图苹果公司总裁乔布斯曾经说过,如果全球的IT企业只剩下三家,那一定是微软.Intel和戴尔,如果只剩下两家,将只有戴尔和沃尔玛.这显然只是玩笑话,沃尔玛虽是零售业的翘楚,但无论如何还算不上IT企业.不过,沃尔玛对信息技术的执着追求却是有目共睹,正是缘于此,沃尔玛低成本战略才得以屡试不爽. 降低…

Android（java）学习笔记245：ContentProvider使用（银行数据库创建和增删改查的案例）

1. Android的四大组件: (1)Activity 用户交互的UI界面 (2)Service 后台运行的服务 (3)BroadcastReceiver 广播接收者 (4)ContentProvider 内容提供者 2. ContentProvider 内容提供者用途:把应用程序私有的数据暴露给别的应用程序. ContentProvider可以理解为一个Android应用对外开放的接口,只要是符合它所定义的Uri格式的请求,均可以正常访问执行操作.其他的Android应用可以使用C…

Hacker（15）----嗅探原理

嗅探指窃听网络中流经的数据包,这里的网络一般指用集线器或路由器组建的局域网.通过嗅探并解析数据包,便可知道数据包中的信息,一旦含有账户密码等隐私信息就可能造成个人资金损失. 嗅探数据包无法通过输入命令实现,需要使用专业的工具.嗅探原理是指让安装了嗅探工具的计算机能够接收局域网中所有计算机发出的数据包,并对这些数据包进行分析. 局域网中,数据包会广播到所有主机的网络接口,在没有使用嗅探工具之前,计算机网卡只会接收发给自己的数据包,但安装了嗅探工具后,计算机则能接收所有流经本地计算机的数据包,从而实…

C#：根据银行卡卡号推断银行名称

原文:C#:根据银行卡卡号推断银行名称原文地址:android 根据银行卡卡号判断银行原文是 java ,现在将它翻译成 C# ,并对代码重新编排整理,不足之处请多多包涵. 根据银行卡号判断所属银行,依据是卡号的前6位数,称之为bin号. 我们把bin号转化为长整形,再把各个银行卡的bin号做成有序表.通过二分查找的方法,找到bin号在有序表的位置,然后读出银行卡的信息. 1.创建项目:BankInfoDemo(控制台应用程序) 2.新建类:BankInfo.cs /// <summary>…

通过银行卡号识别归属银行，php方式

这个例子不是很全,要做到齐全必须使用数据库字典来索引,而且数据量庞大,建议生产使用时限制几大行就行,直接不支持其他小行.此案例抛砖引玉 /** * 银行卡信息识别相关类 * 把bin号转化为长整形,再把各个银行卡的bin号做成有序表. 通过二分查找的方法,找到bin号在有序表的位置,然后读出银行卡的信息. * todo 字典不全,需要补充 * User: ALU * Date: 2017/11/21 * Time: 16:25 */ class BankInfo { /** BIN号 **/ p…

RFID NFC

RFID 和 NFC 的区别: ()NFC与RFID在物理层面看上去很相似,但实际上是两个完全不同的领域,因为RFID本质上属于识别技术,而NFC属于通信技术. ()NFC将非接触读卡器.非接触卡和点对点功能整合进一块单芯片,而rfid必须有阅读器和标签组成.RFID只能实现信息的读取以及判定,而NFC技术则强调的是信息交互.通俗的说NFC就是RFID的演进版本,双方可以近距离交换信息. ()NFC传输范围比RFID小,RFID的传输范围可以达到几米.甚至几十米,但由于NFC采取了独特的信号衰减…