hacktricks/todo/radio-hacking/flipper-zero/fz-125khz-rfid.md

79 lines
4.1 KiB
Markdown
Raw Normal View History

# FZ - 125kHz RFID
2022-12-24 11:52:08 +00:00
<details>
<summary><strong>Aprenda hacking AWS do zero ao herói com</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (Especialista em Equipe Vermelha AWS do HackTricks)</strong></a><strong>!</strong></summary>
2022-12-24 11:52:08 +00:00
Outras maneiras de apoiar o HackTricks:
* Se você quiser ver sua **empresa anunciada no HackTricks** ou **baixar o HackTricks em PDF**, verifique os [**PLANOS DE ASSINATURA**](https://github.com/sponsors/carlospolop)!
* Adquira o [**swag oficial PEASS & HackTricks**](https://peass.creator-spring.com)
* Descubra [**A Família PEASS**](https://opensea.io/collection/the-peass-family), nossa coleção exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
* **Junte-se ao** 💬 [**grupo Discord**](https://discord.gg/hRep4RUj7f) ou ao [**grupo telegram**](https://t.me/peass) ou **siga-nos** no **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Compartilhe seus truques de hacking enviando PRs para os repositórios** [**HackTricks**](https://github.com/carlospolop/hacktricks) e [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud).
2022-12-24 11:52:08 +00:00
</details>
2023-06-06 18:56:34 +00:00
## Introdução
2022-12-24 23:50:44 +00:00
Para mais informações sobre como funcionam as tags de 125kHz, consulte:
2022-12-24 23:50:44 +00:00
{% content-ref url="../../../radio-hacking/pentesting-rfid.md" %}
[pentesting-rfid.md](../../../radio-hacking/pentesting-rfid.md)
{% endcontent-ref %}
2023-06-06 18:56:34 +00:00
## Ações
2022-12-24 11:52:08 +00:00
Para mais informações sobre esses tipos de tags, [**leia esta introdução**](../../../radio-hacking/pentesting-rfid.md#low-frequency-rfid-tags-125khz).
2022-12-24 11:52:08 +00:00
### Ler
2022-12-24 11:52:08 +00:00
Tenta **ler** as informações do cartão. Em seguida, pode **emulá-las**.
2022-12-24 11:52:08 +00:00
{% hint style="warning" %}
Observe que alguns interfones tentam se proteger contra a duplicação de chaves enviando um comando de gravação antes da leitura. Se a gravação for bem-sucedida, essa tag é considerada falsa. Quando o Flipper emula RFID, não há como o leitor distingui-lo do original, portanto, tais problemas não ocorrem.
2022-12-24 11:52:08 +00:00
{% endhint %}
### Adicionar Manualmente
2022-12-24 11:52:08 +00:00
Você pode criar **cartões falsos no Flipper Zero indicando os dados** manualmente e depois emulá-los.
2022-12-24 11:52:08 +00:00
2023-06-06 18:56:34 +00:00
#### IDs nos cartões
2022-12-24 11:52:08 +00:00
Às vezes, ao obter um cartão, você encontrará o ID (ou parte) dele escrito no cartão visível.
2022-12-24 11:52:08 +00:00
* **EM Marin**
Por exemplo, neste cartão EM-Marin físico é possível **ler os últimos 3 de 5 bytes claramente**.\
Os outros 2 podem ser forçados se você não puder lê-los no cartão.
2022-12-24 11:52:08 +00:00
2022-12-24 19:34:46 +00:00
<figure><img src="../../../.gitbook/assets/image (30).png" alt=""><figcaption></figcaption></figure>
2022-12-24 11:52:08 +00:00
* **HID**
O mesmo acontece neste cartão HID, onde apenas 2 de 3 bytes podem ser encontrados impressos no cartão
2022-12-24 11:52:08 +00:00
<figure><img src="../../../.gitbook/assets/image (15) (3).png" alt=""><figcaption></figcaption></figure>
2022-12-24 11:52:08 +00:00
### Emular/Gravar
2022-12-24 11:52:08 +00:00
Depois de **copiar** um cartão ou **inserir** o ID **manualmente**, é possível **emulá-lo com o Flipper Zero** ou **gravá-lo em um cartão real**.
2022-12-24 11:52:08 +00:00
2023-06-06 18:56:34 +00:00
## Referências
2022-12-24 11:52:08 +00:00
* [https://blog.flipperzero.one/rfid/](https://blog.flipperzero.one/rfid/)
<details>
<summary><strong>Aprenda hacking AWS do zero ao herói com</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (Especialista em Equipe Vermelha AWS do HackTricks)</strong></a><strong>!</strong></summary>
Outras maneiras de apoiar o HackTricks:
2022-12-24 11:52:08 +00:00
* Se você quiser ver sua **empresa anunciada no HackTricks** ou **baixar o HackTricks em PDF**, verifique os [**PLANOS DE ASSINATURA**](https://github.com/sponsors/carlospolop)!
* Adquira o [**swag oficial PEASS & HackTricks**](https://peass.creator-spring.com)
* Descubra [**A Família PEASS**](https://opensea.io/collection/the-peass-family), nossa coleção exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
* **Junte-se ao** 💬 [**grupo Discord**](https://discord.gg/hRep4RUj7f) ou ao [**grupo telegram**](https://t.me/peass) ou **siga-nos** no **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Compartilhe seus truques de hacking enviando PRs para os repositórios** [**HackTricks**](https://github.com/carlospolop/hacktricks) e [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud).
2022-12-24 11:52:08 +00:00
</details>