52梯控论坛

标题: 有意思的门禁系统，不定期更新 [打印本页]

作者: rainice 时间: 2019-11-10 08:33
标题: 有意思的门禁系统，不定期更新
小区新换的千丁门禁系统，看过我之前发帖的朋友应该知道，神奇的门禁系统，使用了nfc标签卡作为身份识别的卡片。ntag216可修改uid的芯片，国内市场还是比较少见的，有的tb商家卖到了60元一张卡，最便宜的也要15元一张，大部分商家还不知道这类卡，或者无货。

昨天闲来无事把门禁的配线盒打开看了一眼，这系统竟然是用华为B311As-853的4G路由器联网，当时也想过，这要是把全小区的路由器给卷包会了，那就热闹了。不过也是一闪而过，偷偷摸摸的事儿，不在我考虑之内。

作者: rainice 时间: 2019-11-10 08:34
但是对于网络安全我还是很有兴趣的，既然门禁系统是通过互联网传输数据，那么门上的刷卡器，人脸识别这些硬件所连接的，一定是一个具有独立操作系统的。我尝试断开门禁与路由器之间的网线，然后刷卡，发现依然可以正常开门。那么表示数据是由服务器下发到客户端的，并且数据是存储在客户端的。工业用的这类系统，无外乎winCE，安卓，类linux系统。很有可能还有数据库，如果程序员偷懒，也可能只是某一个配置文件来存储门禁卡数据。那么我只要能找出这个数据，并将自己的门禁卡数据写入即可。

作者: rainice 时间: 2019-11-10 08:34
大致思路可以定为，确认门禁的操作系统，根据操作系统类型寻找系统漏洞，针对漏洞获取权限，寻找数据存储位置。
当然了这只是思路，我又没有兴趣和时间把这些搞定，那就另说了。此贴不定期更新我的进展

作者: ldy501 时间: 2019-11-10 08:48
持续关注

作者: symetro 时间: 2019-11-10 08:55
前排占位，等待下一步大神授课。

作者: belldandy 时间: 2019-11-10 11:05

作者: 爱笑的大红花555 时间: 2019-11-10 11:14
无比的佩服你下次保安抓的就是你啦！

作者: wyrw003 时间: 2019-11-10 13:19
我是来学习滴

作者: rainice 时间: 2019-11-11 09:32

爱笑的大红花555 发表于 2019-11-10 11:14
无比的佩服你下次保安抓的就是你啦！

抓我是要有藉口的！凭啥？我也没偷他们东西，我就看看还犯法么？

作者: 283490734 时间: 2019-11-11 11:17

我是来学习滴

作者: 爱笑的大红花555 时间: 2019-11-11 12:12
嗯嗯是的是的

作者: greatpeng 时间: 2019-11-11 15:22
联网设备，可以脱机使用。官网找调试软件，联机下发权限即可

作者: h3r0pi9 时间: 2019-11-11 16:37
我是来学习的。

作者: rainice 时间: 2019-11-12 15:41

greatpeng 发表于 2019-11-11 15:22
联网设备，可以脱机使用。官网找调试软件，联机下发权限即可

您的思路太正确了，可惜这套系统个人可能不好拿到调试软件。不过也是个思路。

作者: 乌云布和 时间: 2019-11-13 11:54

作者: symetro 时间: 2019-11-13 15:23

rainice 发表于 2019-11-12 15:41
您的思路太正确了，可惜这套系统个人可能不好拿到调试软件。不过也是个思路。

找软件可以试试万能的某宝。

作者: belldandy 时间: 2019-11-14 10:17

作者: lzg6876999 时间: 2019-12-10 13:07
路过学习一下。

作者: kang 时间: 2019-12-16 18:49
我也是来学习的

作者: j806463655 时间: 2019-12-17 22:20
这个帖子你比，看你操作方案学习一下

作者: cnysq 时间: 2019-12-17 22:23

greatpeng 发表于 2019-11-11 15:22
联网设备，可以脱机使用。官网找调试软件，联机下发权限即可

是不是跟车辆识别的系统类似？车辆识别有没有案例

作者: bigfeng_0_0 时间: 2019-12-18 10:02

前来学习学习

作者: 木什京陆 时间: 2019-12-18 10:21
前来学习学习

作者: lzg6876999 时间: 2019-12-19 12:55

就是要学习了!

作者: lzg6876999 时间: 2019-12-22 14:57
路过学习一下。

作者: wwf 时间: 2021-1-5 21:35
我是来学习滴

欢迎光临 52梯控论坛 (https://52tikong.com/)