IC卡秘钥算法破解的一次尝试
Hello大家好,这里是LanternMark,今天给大家分享一下我的一次水卡破解经历。
(本文只技术交流分享,滥用者自行承担责任,与本文作者无关)
0x0.前言 IC卡,即Integrated Circuit Card,集成电路卡,像我们平常看到的银行卡,地铁卡,还有校园里的饭卡,智能校徽等等,这些都属于IC卡。想必大家一定不陌生,但是大家有没有关注过IC卡的原理以及安全性。希望通过这篇文章,给大家一些启发。
0x1.准备工作 工欲善其事,必先利其器。在开始读卡之前,先准备好以下的东西:
一块读卡芯片(比如PN532)
一台有NFC功能的手机,和配套的软件(比如MCT)
一张水卡
一颗耐心(很重要)
芯片这里我用的是PN532,一块很便宜的读卡芯片,某宝上30多就能买到了,都准备好之后,就可以开始破解了。
0x2.开始破解 首先,先打开手机的NFC功能,读取一下这张水卡,会得到以下的结果。
可以看到,除了13扇区之外,其他扇区都是用的默认密钥,这就给这张卡片带来了很大的安全风险,因为像这种没有全部加密(半加密)的卡片,是可以利用I ...
记一次手相简单学习
之前上网冲浪,在油管上看到老高的新视频:最強手相,你的雙手決定你的人生 | 老高與小茉 Mr & Mrs Gao - YouTube 看了下自己的手相,感觉还是不错的,故在此记录一下,以后也能回来看一下。
摘要精彩之處
💡 手相能揭示人生命運的秘密
高亮
🌟 人的雙手能反映出個人性格和潛力
內容
🔮 手掌的線條和紋路能預測一個人的命運和未來
🌟 手相學是一門古老的術科,被視為一種神秘的藝術
🌟 人的手形和手指的長度能反映出個人的性格特徵
💼 某些手相特徵與事業和財富有關
🌟 通過觀察手相,我們可以了解一個人的健康狀況和壽命
🌟 手相學的研究能幫助人們更好地了解自己的潛力和命運
本人手
如何看手相看哪一只手才是对的?惯用手的另一只手(我的就是左手)。左手反映的是天命,也就是不需要努力就能得到的;右手是需要努力才能得到的。
最重要的三根线
对应到我的就是:
先来看第一条——生命线。
生命线生命线长短和寿命的长短没有直接的关系,它反映的是生命力的强弱。主要看生命线下降的弧度,如果下降太快,说明生命力消耗过快。下降快是如下图所示,没有过食指和中指之间的线。
我 ...
宿舍网络拓扑介绍(附部分教程)
前言曾经折腾了个K2P的路由器,感觉性能还是差点意思,于是暑假就入手了台J4125小主机,准备好好折腾一下宿舍网络,装一些实用的功能来方便我学习生活。
现在差不多折腾好了,遂写一篇文章记录一下,我的近乎完美的宿舍网络设计。
设计理念
性价比+实用+好玩
三个点没有绝对的优先级,主打一个主观好玩且买得起
但是现实是实用的东西比较多
网络结构总结起来是“1+1+1”结构,即一个硬路由+群晖+小爱
拓扑图如下:
本文主要围绕这张图展开介绍
实现功能这里我先简单介绍几个最实用的功能和实现的基本部件思路:
校园内网远程桌面(硬路由端口转发)
校园网多拨(OP的多拨功能)
多设备存储/备份(NAS+微力存储自动同步)
自建DNS+去广告(Docker+adguardHome)
全局爬墙(PassWall 2+旁路由)
公网访问内网网盘/图床/RSS阅读器 (CF打洞)
远程or语音操控开关空调/台灯/电脑(小爱音箱+终端设备)
墨水屏实时监控宿舍电量(驱动板自动连接WIFI爬取数据)
安全的内网穿透访问(zerotier+自建Moon)
……
还有很多就不一一列举了,接下来就详细介绍一下各 ...
win11下使用qemu运行Loongarch虚拟机
前言之前打软件杯龙芯赛道,师姐让我们自己用qemu装loongnix体验一下比赛环境,但是当时一直忙就没装。现在又要编译一下loongarch的包了,交叉编译链搭起来好麻烦,遂想到了用qemu装loongarch虚拟机来玩玩。而且在8月份更新的8.1版本中对LA(代指loongarch,下同)更好了,更有理由装一个玩玩了。
安装qemu现在在windows下安装qemu已经很方便了,只需要在官网下载安装包:qemu-w64-setup-20230822.exe
按照需要安装即可。
下载loongnix镜像这里我安装的是loongnix系统,当然LA也支持其他系统(如arch,debian12等)。根据需求安装。
镜像去官网下载:Nginx Directory (loongnix.cn)
我下的是cartoon版的,带gui。并且是直接使用官方提供的qcow2虚拟盘格式,这样做的好处就是集成在一起,不用自己划盘,缺点就是比普通镜像稍微大点。当然这里使用普通iso镜像安装也是可以的。
下载UEFI镜像启动需要引导程序,可以使用arch的引导程序Index of /loongarch/a ...
基于NFC的Url Scheme奇妙用法
前言Url Scheme对于移动设备用户来说是十分方便的,可以在手机上快速打开应用,也可以实现应用间的互相调用;对于苹果用户,得益于快捷指令的强大,许多软件都支持各种各样的捷径来快速打开;而反观安卓这边,由于没有一个统一的要求,捷径这种东西在安卓上并不常见。一般都是软件内部自己在使用。但是安卓上的Url Scheme有许多有意思的东西,连苹果都做不到的一些功能,在这里记录一下。
准备工作安卓没有类似苹果的捷径这样纯软件打开Url Scheme(貌似有,不过要root),所以需要一些NFC芯片来作为Trigger
这里用M1卡和NTAG21X都可以,能正常写入数据的就可以了,我推荐使用NTAG215轻薄款
很薄,可以到贴到纸的后面或者其他什么地方都可以。
其次,手机需要安装一个写入NFC数据的软件
最后,也是最重要的一点,准备一台有NFC功能的手机。
实际应用以下是个人觉得比较有用的一些Url Scheme应用,欢迎大佬在评论区补充些
碰一碰连WIFI这个功能是最常见的,严格意义上来说这不属于Url Scheme的内容,因为里面数据是这样式的
这是用NFC Tools写入的数据,如 ...
武汉游
本来想着,在天河机场等飞机的时候就开始写的,结果躺椅子上直接睡着了,就忘了这事。回青岛之后忙着写作业,一直没机会写。现在终于忙完了,终于可以开始写了。
写在前面这是一篇游记,主要记录了五一假期去武汉七天的经历,没有文笔可言,主要是流水账和一些自己人的烂梗吧,不认识我的人估计看起来很费劲,不过我也会尽量写的通俗易懂的。写这篇游记的主要目的就是为了记录这7天在武汉发生的各种各样的魔幻的事情和经历。
主要出场人物介绍
我:笔者,亦是故事主人公,是一个心超大的人(或许),而且很笨(某个人说的)
同学Z:武带同学,人高还帅,就是不怎么出来玩。
同学L:民带同学,一个靓女,就是不怎么出来玩。
同学X:武理工的,一个好人,就是不怎么出来玩。
第一部分
如果再给你一次机会,你还会来武汉吗?
同学Z如是道
这是同学Z当时某一天问我的一个问题,现在想想真是讽刺。谁能想到,一次正常的旅游,出了这么多鸟事。
本人是一名在琴岛念书的苦逼带学牲,这个学期解封之后,差不多把市区逛了个底朝天,然后在一次和同学L的闲聊之中,我开玩笑的说了一句,有时间可以去武汉玩(笑),
然后,突然发现五一放五天假,这么一想,好像 ...
计算机系统工程SecFs实验一
前言这个学期(大二下)我在郝xd的撺掇下,选了曲老师的《计算机系统工程》这门课。对标的是MIT的6.033课程,参考内容目录MIT6.033 Computer System Design | 计算机系统设计 | Miigon’s blog这门课在国内各大高校同类型的课基本找不到(可能不叫这个名字吧),就连这本课本的中译版正版都很难找到(我只买到了盗版)。就是这么一门神秘的课程,却讲了许多计算机系统设计的基本原则,可谓是干货满满。用曲老师的话来说:这门课可能是大学四年中,计算机专业最实用的课。在上了半个学期后,我是深深体会到了。故想写一篇博客记录一下这节课的实验课,以及自己的一些想法。
实验背景世界正在慢慢变得更加紧密,并且越来越需要让你的所有数据都具有可用性、可共享性、安全性和可 复制性,由于这些需求,Dropbox 和 Google Drive 等云服务应运而生,并取得了巨大成功。他们获取你的 文件并将它们透明地托管在“云”中。但是,用户在此过程中失去了对数据的一些控制。你必须信任公司 能够保证数据安全;你必须相信他们不会查看你的数据,不会共享它,也不会丢失它。在本实验中,要求 开发 ...
自制Amiibo全记录
Amiibo卡写入何为Amiibo
Amiibo(官方正名:amiibo,日文:アミーボ,中文:阿咪包或阿咪寶),是由日本遊戲廠商任天堂自家所發行的近場通訊產品,與之前其他遊戲廠商所發行的《寶貝龍冒險》系列、《迪士尼 無限》系列以及《Telepods》等系列擁有近場通訊功能的玩偶有所差異[1][2],主要用在Wii U平板控制器、新任天堂3DS[3]、新任天堂2DS XL/LL、任天堂3DS(需要額外Amiibo接收平台提供支援)和任天堂Switch上,這些Amiibo可以在一些特定的遊戲上傳送或接收所儲存的遊戲數據。
Amiibo首次在2014年E3展上對外發表,並公佈第一波Amiibo,早期發售的Amiibo大多數為《任天堂明星大亂鬥3DS/Wii U》登場的角色,後續也陸續發行了《超級瑪利歐系列》等的Amiibo。[4]
——Amiibo - 維基百科,自由的百科全書 (wikipedia.org)
简单来说,Amiibo是任天堂官方出品的,具有NFC通信功能的塑胶人偶,国行版加个大概在99元,以正品手办来说,这个价格还可以接受。其质量来说也属于上乘了。
但是Amiibo和普 ...
RFID第一期——各种IC卡和ID卡详解
起因放假闲来无事,在B站冲浪,看到有人在讨论IC卡,我在这方面刚好还是有这么一点了解,就拿MF1卡给别人举了个例子,然后MF1卡就被开除出IC卡籍了。
有点气,但是仔细想想,网上关于这些卡的介绍知识太少了,有些人区分不了也很正常,于是我查阅大量资料,才有了这篇文章。
前置知识先给大家捋清楚几个不同的名词:ID卡,IC卡,RFID卡,CPU卡,m1卡,MF1卡,UID卡,CUID卡。。。
看到这对名词想必大家头都大了,但是,今天我就带大家搞清楚这每一个名词的意思,以及目前市面上比较常见的卡的类型的介绍。
RFID卡和IC卡首先,大家需要知道的一个名词是:RFID
这是什么意思?我摘抄了Wiki上的介绍,帮助大家理解:射频识别 - 维基百科,自由的百科全书 (wikipedia.org)
射频识别(英语:Radio Frequency IDentification,缩写:RFID)是一种无线通信技术,可以通过无线电信号识别特定目标并读写相关数据,而无需识别系统与特定目标之间建立机械或者光学接触。
可以看到,RFID不是一种卡的代号,而是一种技术,一种非常常见的技术,使用了这个技术的 ...