equipter/mfkey32v2
این ابزار یک ماشین حساب کلید برای کارتهای Mifare Classic نسخه ۲ است و به کاربران اجازه میدهد تا کلیدهای رمزنگاری این کارتها را بدون نیاز به دسترسی فیزیکی به کلید اصلی، محاسبه کنند. ️
کاربرد:
این ابزار عمدتاً در تست امنیت سیستمهای دسترسی مبتنی بر کارت Mifare Classic استفاده میشه. با استفاده از لاگهای حمله replay یا اطلاعات جلسات تبادل کلید، میتونه کلیدهای مخفی رو بازیابی کنه.
در چه شرایطی بهتره استفاده شود؟
وقتی دسترسی به یک کارت Mifare Classic دارید و میخواید امنیت سیستم رو آزمایش کنید، مثلاً در محیطهایی مثل تست نفوذ، تحقیقات امنیتی یا توسعه سیستمهای جایگزین. همچنین زمانی که لاگهای تبادل کلید (trace files) در اختیارتون هست.
چند مثال از موارد استفاده:
- بازیابی کلید دسترسی یک کارت هویت دانشگاهی برای ارزیابی امنیتی
- تست سیستم پارکینگ هوشمند قبل از راهاندازی عمومی
- استفاده در محیط آموزشی برای درک آسیبپذیریهای رمزنگاری کارتهای قدیمی
- ##MifareClassic
- ##SecurityTesting
- ##RFIDHack
- ##PenetrationTesting
- ##mfkey32
- ##SmartCardSecurity
- ##Cryptanalysis
- ##IoTSecurity
- ##RedTeam
- ##PhysicalAccessHack
