有意思的门禁系统，不定期更新

rainice · 发表于 2019-11-10 08:33:30

小区新换的千丁门禁系统，看过我之前发帖的朋友应该知道，神奇的门禁系统，使用了nfc标签卡作为身份识别的卡片。ntag216可修改uid的芯片，国内市场还是比较少见的，有的tb商家卖到了60元一张卡，最便宜的也要15元一张，大部分商家还不知道这类卡，或者无货。

昨天闲来无事把门禁的配线盒打开看了一眼，这系统竟然是用华为B311As-853的4G路由器联网，当时也想过，这要是把全小区的路由器给卷包会了，那就热闹了。不过也是一闪而过，偷偷摸摸的事儿，不在我考虑之内。

rainice · 发表于 2019-11-11 09:32:59

爱笑的大红花555 发表于 2019-11-10 11:14
无比的佩服你下次保安抓的就是你啦！

抓我是要有藉口的！凭啥？我也没偷他们东西，我就看看还犯法么？

rainice · 发表于 2019-11-10 08:34:06

但是对于网络安全我还是很有兴趣的，既然门禁系统是通过互联网传输数据，那么门上的刷卡器，人脸识别这些硬件所连接的，一定是一个具有独立操作系统的。我尝试断开门禁与路由器之间的网线，然后刷卡，发现依然可以正常开门。那么表示数据是由服务器下发到客户端的，并且数据是存储在客户端的。工业用的这类系统，无外乎winCE，安卓，类linux系统。很有可能还有数据库，如果程序员偷懒，也可能只是某一个配置文件来存储门禁卡数据。那么我只要能找出这个数据，并将自己的门禁卡数据写入即可。

rainice · 发表于 2019-11-10 08:34:49

大致思路可以定为，确认门禁的操作系统，根据操作系统类型寻找系统漏洞，针对漏洞获取权限，寻找数据存储位置。
当然了这只是思路，我又没有兴趣和时间把这些搞定，那就另说了。此贴不定期更新我的进展

ldy501 · 发表于 2019-11-10 08:48:14

持续关注

symetro · 发表于 2019-11-10 08:55:25

前排占位，等待下一步大神授课。

belldandy · 发表于 2019-11-10 11:05:43

爱笑的大红花555 · 发表于 2019-11-10 11:14:16

无比的佩服你下次保安抓的就是你啦！

wyrw003 · 发表于 2019-11-10 13:19:44

我是来学习滴

283490734 · 发表于 2019-11-11 11:17:56

我是来学习滴

帐号		自动登录	找回密码
密码			立即注册

有意思的门禁系统，不定期更新

点评

评分