怎样使用NFCGate对Android进行NFC安全研究


本篇文章给大家分享的是有关怎样使用NFCGate对Android进行NFC安全研究,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。NFCGate是一款针对Android端应用程序的安全审计工具,该工具旨在帮助广大研究人员捕捉、分析和修改Android平台下的NFC流量。本质上来说,NFCGate是一款安全研究工具,可以帮助我们对协议进行逆向工程分析,或对协议进行安全性评估与审计。需要注意的是,该工具的开发仅供安全研究目的使用,请不要将其用于恶意目的。设备内捕捉:捕获设备上运行的其他应用程序发送和接收的NFC流量。中继:使用服务器在两个设备之间中继NFC通信。一个设备作为读取NFC标签的“读卡器”运行,另一个设备使用主机卡仿真(HCE)来模拟NFC标签。重放:以“读卡器”或“标记”模式重放先前捕捉到的NFC流量。克隆:克隆初始标签信息(如ID)。pcapng导出捕捉到的NFC流量,Wireshark可读。NFC支持;Android 4.4+(API Level 19+);EdXposedXposed,设备内捕捉、中继标签模式、重放标签模式和克隆模式;ARMv8-A和ARMv7:中继标签模式、重放标签模式和克隆模式;HCE:中继标签模式、重放标签模式和克隆模式;广大研究人员可以使用下列命令将该项目源码克隆至本地:初始化子模块:接下来,使用Android Studio或Gradle完成代码构建。针对每一种操作模式,我们在项目内的doc/mode/目录下都提供了详细的操作指引:设备内捕捉中继重放克隆在导航条中切换至“Capture Mode”(捕捉模式);按下“Begin Capture”按钮开始捕捉并记录NFC流量;切换至目标第三方应用程序;使用第三方应用程序的NFC功能;切换回NFCGate;按下“Stop Capture”按钮停止捕捉NFC流量;捕捉到的NFC流量可在Logging中查看到,在这里我们可以将其以pcapng文件格式导出。在导航条中进入“Settings”设置界面;指定主机名、端口和会话;确保服务器应用程序处于运行中,并且可通过网络访问;在导航条中切换至“Relay Mode”(中继模式);点击“Reader”或“Tag”,其中一台设备为“Reader模式”,另一台则为“Tag模式”;连接建立成功后,应用程序将显示绿色状态指示;记录下的NFC流量可在Logging中查看到,可供后续分析使用。在导航条中切换至“Replay Mode”(重放模式);选择需要重放的会话;点击“Reader”或“Tag”来重放对应的会话流量;新的NFC流量可在Logging中查看到,可供后续分析使用。在导航条中切换至“Clone Mode”(克隆模式);扫描一个标签;手机将会克隆标签信息;在被另一个Reader读取时,手机将会以克隆的标签信息进行响应;标签信息也可以保存并可供后续分析使用。捕获的流量能够以pcapng文件格式导出或从中导入,比如说免费云主机域名我们也可以使用Wireshark来对捕捉到的NFC流量进行进一步分析。xHookXposed BridgeLibNFC-NCIProtobufAndroid About PageAndroid Device NamesAndroid Support library – preference v7 bugfixAndroid RoomAndroid Lifecycle以上就是怎样使用NFCGate对Android进行NFC安全研究,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注云编程开发博客行业资讯频道。

相关推荐: CentOS7中rc.local中的指令不能生效问题。

问题:在系统中/etc/rc.local设置自启动命令的时候,重启计算机,文件中的指令无法生效。我这里编译安装了一个mongodb数据库的服务,然后修改了环境变量。写入到了.bash_profile 文件中,在shell中可以直接执行命令。查看文件,文件的命令…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 02/04 14:57
下一篇 02/04 15:07