Proxgrind ChameleonMini RevG
Introducción
El ChameleonMini es un dispositivo de emulación RFID, capaz de simular múltiples tipos de formatos de etiquetas RFID en un solo dispositivo.
El Chameleon Mini RevG de Proxgrind es el más nuevo y potente Chameleon Mini, proporcionando un rendimiento mejorado, Bluetooth, y un conjunto de herramientas de comando ampliado.
Exclusivo europeo de Lab401 y el más barato del mercado. Ahora es el momento de añadir esta magnífica herramienta a su kit de herramientas RFID.
Profesional
Construido para profesionales: construcción y rendimiento de la más alta calidad.
Portátil
Incorpora Bluetooth y una aplicación Android para su uso sobre la marcha.
Potente
El dispositivo ChameleonMini de mayor rendimiento disponible.
Duradero
Carcasa de alta calidad y batería integrada con gran tiempo de espera.
Descripción
El ChameleonMini es un dispositivo de emulación RFID , capaz de simular múltiples tipos de formatos de etiquetas RFID en un solo dispositivo.
El ChameleonMini RevG de Proxgrind es la herramienta de emulación RFID más capaz disponible, proporcionando:
- Emulación de múltiples chipset
- Operaciones de lectura/emulación
- Soporte de MFKey32 Crack
- Aplicación Bluetooth y Android
- UID Sniff
- UID Fuzzing / Manipulación
- Bloqueo de lectura/escritura
- Sniffing y registro avanzados
- Código abierto
Respaldado por una sólida comunidad de desarrollo activo, Chameleon Mini es una herramienta imprescindible para cualquier persona interesada en la RFID.
Funcionalidad inalámbrica
El ChameleonMini RevG de Proxgrind es la primera y única versión del dispositivo que incluye funcionalidad inalámbrica a través de Bluetooth. Esta tecnología patentada, junto con la aplicación complementaria gratuita para Android, permite una funcionalidad sin precedentes para pentesters e investigadores por igual.
- Configurar y controlar todos los aspectos del dispositivo de forma inalámbrica
- Guardar, restaurar, analizar y modificar los volcados de datos directamente en el teléfono
- Modificar los valores SAK/ATQA en la aplicación
- Detectar claves de sector a través del lector
- Gestionar listas de claves para la lectura de MIFARE Classic®
- Información del dispositivo en tiempo real
Comparación de productos
Hay varios dispositivos ChameleonMini disponibles. La siguiente tabla desglosa las diferencias en detalle.
Si usted es un probador de penetración / investigador, o requieren la funcionalidad inalámbrica, Lab401 recomienda el ChameleonMini RevG por Proxgrind o el ChameleonTiny Pro.
Si está buscando almacenar todas sus etiquetas en un solo dispositivo, o el tamaño es el factor más importante para usted, Lab401 recomienda el ChameleonTiny.
| Característica | RevG (Proxgrind) |
RevG (Original) |
RevG Tiny |
RevG Tiny Pro |
RevE Rebooted (Depreciado) |
|---|---|---|---|---|---|
| Resumen | ⭐⭐⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐⭐ |
| Rendimiento |
10/10 | 5/10 |
8/10 |
9/10 |
6/10 |
| Compatibilidad | 10/10 | 8/10 | 10/10 | 10/10 | 4/10 |
| Distancia de lectura | 10/10 | 3/10 |
8/10 | 8/10 |
6/10 |
| Bluetooth | ✔️ |
❌ | ❌ | ✔️ | ❌ |
| Características técnicas | |||||
| MF32Key Crack | ✔️ | ❌ | ✔️ | ✔️ | ✔️ |
| Sueño de bajo consumo |
✔️ | ❌ | ✔️ | ✔️ | ❌ |
| Despertar del campo de RF | ✔️ | ❌ | ✔️ | ✔️ | ✔️ |
| Despertar del botón |
✔️ | ❌ | ✔️ | ✔️ | ✔️ |
|
Apagado automático |
✔️ | ❌ | ✔️ | ✔️ | ✔️ |
| Características del producto | |||||
| Estuche | ✔️ | ❌ | ✔️ | ✔️ | ✔️ |
| Batería de iones de litio | ✔️ | ✔️ | ✔️ | ✔️ | ❌ |
| Antena reemplazable | ✔️ | ❌ | ❌ | ✔️ | ❌ |
| 8 ranuras para LEDs | ✔️ | ❌ | ✔️ | ❌ | ✔️ |
| Indicador de batería | ✔️ | ❌ | ❌ | ✔️ | ❌ |
| Aplicación Android | ✔️ | ❌ | ❌ | ✔️ | ❌ |
Compatibilidad de etiquetas
Emulación
| Tarjeta | Códec | Soporte de hardware | Soporte de software | Soporte de aplicaciones |
|---|---|---|---|---|
| Mifare Ultralight | ISO 14443 A 106 kbit/s |
✔️ | ✔️ | ✔️ |
| Mifare Ultralight EV1 | ISO 14443 A 106 kbit/s | ✔️ | ✔️ | ✔️ |
| Mifare Classic 1K/4K 4B/7B | ISO 14443 A 106 kbit/s | ✔️ | ✔️ | ✔️ |
| Mifare DESFire | ISO 14443 A con tasas de datos más altas | 🔵 Bitrates más bajos Posiblemente Bitrate alto |
🔵 Bitrates más bajos |
❌ Trabajo en curso |
| Mifare DESFire EV1 | ISO 14443 A con tasas de datos más altas | 🔵 Bitrates más bajos Posiblemente con una tasa de datos alta |
🔵 Bitrates más bajos |
❌ |
| Mifare DESFire EV2 | ISO 14443 A con tasas de datos más altas | 🔵 Bitrates más bajos Posiblemente alta tasa de bits |
🔵 Bitrates más bajos |
❌ |
| Mifare PLUS | ISO 14443 A con tasas de datos más altas | 🔵 Bitrates más bajos Bitrate posiblemente alto |
🔵 Bitrates más bajos |
❌ |
| NTAG (todos los tipos) | ISO 14443 A 106 kbit/s | ✔️ | ✔️ | ❌ |
| LEGIC prime | LEGIC prime ISO 14443 A ISO 15693 |
🔵 Posible ✔️ ✔️ |
❌ 🔵 Trabajo en curso ❌ |
❌ ❌ ❌ |
| HID iCLASS | 125 kHz ISO 15693 ISO 14443 B |
❌ ✔️ ✔️ |
❌ 🔵 Trabajo en curso ❌ |
❌ ❌ ❌ |
| ePass | ISO 14443 A ISO 14443 B |
✔️ ✔️ |
🔵 Bitrates inferiores ❌ |
❌ ❌ |
| ISO 15693 (Todos) | ISO 15693 | ✔️ | 🔵 Trabajo en curso | ❌ |
Olfateando
| Etiquetas que no son de 13,36MHz | El marco de trabajo de ChameleonMini sólo admite etiquetas de 13,56 MHz | |||
| ISO 14443 A 106 kbit/s | ✔️ Dirección PCD->PICC 🔵 PICC > PCD Posible |
✔️ Dirección PCD->PICC | ✔️ | |
| ISO 14443 A Velocidades de bits elevadas | 🔵 Posible | ❌ | ❌ | |
Lectura de
| Etiquetas que no son de 13,36MHz |
La estructura de ChameleonMini sólo admite etiquetas de 13,56 MHz |
|||
| Mifare Ultralight |
✔️ | ✔️ | ✔️ | |
| Mifare Classic 1K/4K 4B/7B | ✔️ | ✔️ | ✔️ | |
| Mifare DESFire | ✔️ | ✔️ | 🔵 Trabajo en curso | |
Qué se incluye
- 1x Chameleon RevG de Proxmark
- 1x Estuche
- 1x Cable Micro USB
- 1x Software de control GUI
- 1x Aplicación Android "Chameleon"
Envío y embalaje
- Cada Chameleon se envía desde Europa, por lo que no hay que preocuparse por la lentitud de los envíos, los aranceles de importación o los productos dañados.
- Se presenta en una caja compacta y resistente de 85x130x45 mm.
- Ofrecemos envíos a todo el mundo con opciones exprés.
Sistemas compatibles
- Windows: XP, 7, 8, 10 (Todas las versiones)
- OS/X: 10.0 - 10.7 (Todas las versiones)
- Linux: Debian, Ubuntu, CentOS, etc (Todas las versiones)
- Android: Compilaciones específicas
Recursos de Chameleon
Documentos técnicosIMPORTANTE
El ChameleonMini RevG de Proxgrind implementa tecnología patentada de Info Wise Limited. La licencia de uso del dispositivo para fines no comerciales se incluye con la compra del dispositivo.
Todo uso comercial del ChameleonMini RevG by Proxgrind está sujeto a la licencia de Info Wise Limited.
Preguntas más frecuentes
¿Es compatible el ChameleonMini RevG con los comandos "Magic" de Mifare?
TL;DR: El Chameleon Mini RevG admite tanto el modo "Magic" como el modo "Normal". Estos modos se configuran fácil y rápidamente desde cli, o la aplicación Android.
Los comandos "Magic" de Mifare son una secuencia hexadecimal, 0x40 0x43 utilizada en las tarjetas Mifare "Magic" de la generación 1a. Este comando desbloquea el bloque 0 para la escritura, permitiendo modificar el UID.
Una vez que se conocieron estos comandos, también se utilizan como medio para detectar tarjetas Mifare Classic clonadas. Los lectores Mifare Classic comprueban si el comando "0x40 0x43" es aceptado por la tarjeta - y si es así - rechazan la etiqueta como falsa.
Los dispositivos ChameleonMini RevE y RevG originales establecían la funcionalidad "Magic" como una bandera en tiempo de compilación en el firmware, lo que requería recargar el dispositivo dependiendo del uso.
Los nuevos ChameleonTiny y Proxgrind ChameleonMini RevG permiten la modificación en tiempo real de este valor a través de un comando dedicado, que puede ser activado a través de la aplicación Android, o a través de un comando CLI.
El comando es UIDMODE=[0|1] - donde 0 desactiva los comandos Magic, 1 activa los comandos Magic
¿Se puede detectar la ChameleonMini RevG como una tarjeta "mágica"?
Como se ha indicado anteriormente, la funcionalidad "mágica" es una configuración definida por el usuario. Cuando el ajuste está activado, el ChameleonMini RevG es detectable como tarjeta mágica.
Si el ajuste está desactivado, el ChameleonMini RevG no se detecta como tarjeta mágica.
El comando es UIDMODE=[0|1] - donde 0 desactiva los comandos mágicos, 1 activa los comandos mágicos.
¿Puede el ChameleonMini RevG escribir tarjetas?
No. Aunque el hardware es capaz, el firmware actual del ChameleonMini RevG está diseñado para emular tarjetas, no para actuar como dispositivo de escritura.
Recomendamos el DL-533N para escribir fácilmente tarjetas de 13,56MHz.
¿Puede el ChameleonMini RevG actualizarse a través de la interfaz RFID?
Actualmente no, aunque hay varias peticiones de características para esto en el repositorio de Github, y el hardware es capaz.
¿Cómo se carga el ChameleonMini RevG?
El ChameleonMini RevG tiene un puerto MicroUSB que permite la carga y la transferencia de datos. El dispositivo se cargará automáticamente cuando esté conectado, y dejará de cargarse cuando esté lleno. El LED blanco indica el nivel de la batería.
La carga de 0 a 100% tarda 2 horas.
¿Cuál es la duración de la batería del ChameleonMini RevG?
Basado en un uso de tres veces al día, con un tiempo medio de uso de 5 segundos, el dispositivo puede utilizarse hasta un año con una sola carga.
La batería tiene una capacidad de 70mAh. El modo de máxima potencia consume 65mA; el modo de reposo consume 4uA.
¿Qué chipsets puede emular el Chameleon Mini RevG?
El Chameleon Mini RevG puede emular MIFARE Classic® (1k y 4k, con UIDs de 4 y 7 bytes) y MIFARE Ultralight® (Standard, EV1 80 y 164 bytes), Vicinity, SL2S2002, TiTag Standard y EM4233.
También tiene soporte de hardware (pero actualmente no hay firmware público final) para MIFARE DESFire®, NTAG, iClass®, ePass, Legic, etc.
También puede realizar sniffing ISO15693 e ISO14443A.
¿Cómo se configura Chameleon Mini RevG?
Chameleon Mini RevG es multiplataforma (Windows / MacOS / Linux / Android) y puede configurarse y manejarse completamente mediante una conexión en serie o una interfaz de línea de comandos.
También existe una excelente herramienta de interfaz de usuario de Chameleon basada en Windows, que permite una configuración rápida, la transferencia de volcados y varias herramientas de análisis útiles.
Los usuarios de Android también pueden controlar el Chameleon Mini RevG a través de BLE o MicroUSB y la aplicación oficial de Android Chameleon Mini RevG.
¿Cómo puedo flashear el Chameleon Mini RevG?
El dispositivo puede ser flasheado a través de cualquier plataforma Windows / Linux o MacOS.
Para obtener información actualizada e instrucciones paso a paso para flashear su Chameleon Mini RevG, consulte la documentación oficial aquí.
¿Es el Chameleon Mini RevG de código abierto?
Por supuesto. El Proxgrind Chameleon Mini RevG está basado en la herramienta NFC de código abierto ChameleonMini. El código fuente completo de Proxgrind Chameleon Mini RevG se puede encontrar en el repositorio oficial de github.
¿Es el Chameleon Mini RevG hardware abierto?
Sí, los esquemas se pueden encontrar en el repositorio oficial de github .
¿El Chameleon Mini RevG es compatible con la tecnología inalámbrica / Bluetooth?
Por supuesto. El ChameleonMini RevG admite la comunicación por cable e inalámbrica a través de BLE. Toda la funcionalidad soportada por cable es soportada por vía inalámbrica.
¿Cómo puedo utilizar la aplicación Android con el Chameleon Mini RevG?
Descargue la aplicación Chameleon para Android desde Google Play aquí.
Una vez instalada, conecte el Chameleon Mini RevG a su teléfono Android e inicie la aplicación.
¿Puedo descifrar claves Mifare con un ChameleonMini RevG?
El ChameleonMini RevG es compatible con el ataque MFKey32, también conocido como "ataque al lector". Este ataque permite descifrar las claves enviadas por el lector.
Estas claves decodificadas pueden utilizarse para decodificar una etiqueta de destino.
Este ataque es especialmente útil para las etiquetas Mifare de última generación que tienen un sistema PRNG reforzado.
El ataque MFKey32 se puede realizar a través de la herramienta Windows Chameleon UI, o a través de la aplicación Android Chameleon.
A través de la aplicación Android
- Configure la aplicación Android para utilizar "Detection_1k" o "Detection 4k", dependiendo de su tarjeta objetivo.
- Escriba el UID de la tarjeta original en la columna "Número de tarjeta analógica".
Si no conoce este valor, puede dejarlo en blanco.
- Borre el registro, si es necesario, pulsando el botón "Borrar".
- Coloque el ChameleonMini RevG en el lector de destino y pase la etiqueta original. Las llaves serán detectadas y guardadas.
- Vuelva a conectar el ChameleonMini RevG y pulse el botón "Decrypt". Tras un breve retraso, se revelarán los sectores y las claves.
- Si su teléfono Android tiene la función NFC/RFID, puede colocar su teléfono sobre la tarjeta original, que ahora se leerá utilizando las claves recién descifradas.
Porfavor, ten en cuenta: Si ves varios LEDs rojos mientras el dispositivo está en el lector - la memoria está llena. Por favor, vuelva a conectar el dispositivo y "Borrar" la memoria.
A través de la aplicación de Windows
- Cargue la aplicación, conecte el dispositivo y haga clic en "Conectar" (si el dispositivo no se detecta automáticamente)
- Configure la primera ranura de la tarjeta para utilizar "Detección_1k" o "Detección 4k", dependiendo de su tarjeta de destino y haga clic en el botón "Aplicar".
- Coloque el ChameleonMini RevG en el lector de destino y pase la etiqueta original. Las llaves serán detectadas y guardadas.
- Vuelva a conectar el ChameleonMini RevG y haga clic en el botón "MFKey32". Tras un breve retraso, se revelarán los sectores y las claves.
¿Puedo cambiar el SAK con el ChameleonMini RevG?
El SAK es un valor especial de un byte situado en el sector 0, bloque 0, posición 0x5. A veces se utiliza para señalar un modo de compatibilidad, pero más a menudo se utiliza como disuasor de clones. El Chameleon Mini RevG admite modos SAK personalizados.
Por defecto, el valor SAK es 0x08. Cambiar el SAK es fácil:
A través de la aplicación Android
- Haga clic en el botón "Modo SAK" para cambiar el modo SAK.
A través de la aplicación de Windows o CLI
- Emita el comando SAKMODE=1 para activar, o SAKMODE=0 para desactivar el modo SAK.
Una vez habilitado, el dispositivo transmitirá el valor SAK según el volcado cargado.
Desembalaje del ChameleonMini RevG
Familiarízate con el ChameleonMini RevG en nuestro vídeo de unboxing.
Al igual que el resto del hardware de Proxgrind, el dispositivo es increíblemente profesional desde el embalaje. El dispositivo es compacto y discreto, con un acabado suave al tacto muy agradable en la caja. Aunque se trata de un emulador RFID inalámbrico, el puerto MicroUSB se utiliza para la carga, y también se puede utilizar para la transferencia de datos - por lo que se incluye un cable.