Proxgrind ChameleonMini RevG
Proxgrind ChameleonMini RevG è un multiutensile di emulazione RFID.
Emula in modalità wireless decine di tipi di carte ed esegue attacchi ai lettori.
Introduzione
ChameleonMini è un dispositivo di emulazione RFID in grado di simulare diversi tipi di formati di tag RFID in un unico dispositivo.
Il Chameleon Mini RevG di Proxgrind è il Chameleon Mini più nuovo e potente, con prestazioni migliorate, Bluetooth e un set di strumenti di comando ampliato.
Esclusiva europea per Lab401 e il più economico sul mercato. È arrivato il momento di aggiungere questo strumento micidiale al vostro kit di strumenti RFID.
Professionale
Costruito per i professionisti: massima qualità di costruzione e prestazioni.
Portatile
Bluetooth integrato e applicazione Android in dotazione per un utilizzo immediato.
Potente
Il dispositivo ChameleonMini con le più alte prestazioni disponibili.
Durevole
Custodia di alta qualità e batteria integrata con un'enorme autonomia in standby.
Panoramica
ChameleonMini è un dispositivo di emulazione RFID in grado di simulare diversi tipi di formati di tag RFID in un unico dispositivo.
ChameleonMini RevG di Proxgrind è lo strumento di emulazione RFID più capace disponibile, in grado di fornire:
- Emulazione di chipset multipli
- Operazioni di lettura/emulazione
- Supporto di MFKey32 Crack
- App Bluetooth e Android
- Sniff UID
- Fuzzing / Manipolazione UID
- Blocco di lettura/scrittura
- Sniffing e registrazione avanzati
- Open-Source
Sostenuto da una forte comunità di sviluppo attiva, Chameleon Mini è uno strumento indispensabile per chiunque sia interessato all'RFID.
Funzionalità wireless
Proxgrind ChameleonMini RevG è la prima e unica versione del dispositivo a includere la funzionalità wireless tramite Bluetooth. Questa tecnologia brevettata, insieme all'applicazione companion gratuita per Android, consente di ottenere funzionalità senza precedenti per pentester e ricercatori.
- Configurazione e controllo di tutti gli aspetti del dispositivo in modalità wireless
- Salvare, ripristinare, analizzare e modificare i dump dei dati direttamente sul cellulare
- Modifica dei valori SAK/ATQA in-app
- Rilevare le chiavi settoriali tramite il lettore
- Gestione delle keylist per la lettura di MIFARE Classic®
- Informazioni sul dispositivo in tempo reale
Confronto tra i prodotti
Sono disponibili diversi dispositivi ChameleonMini. La tabella seguente illustra le differenze in dettaglio.
Se siete penetration tester/ricercatori o avete bisogno di funzionalità wireless, Lab401 raccomanda il ChameleonMini RevG di Proxgrind o il ChameleonTiny Pro.
Se volete memorizzare tutti i vostri tag in un unico dispositivo o se le dimensioni sono il fattore più importante per voi, Lab401 consiglia il ChameleonTiny.
| Caratteristiche | RevG (Proxgrind) |
RevG (Originale) |
RevG Tiny | RevG Tiny Pro |
RevE riavviato (Ammortizzato) |
|---|---|---|---|---|---|
| Panoramica | ⭐⭐⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐⭐ |
| Prestazioni |
10/10 | 5/10 |
8/10 |
9/10 |
6/10 |
| Compatibilità | 10/10 | 8/10 | 10/10 | 10/10 | 4/10 |
| Leggere la distanza | 10/10 | 3/10 |
8/10 | 8/10 |
6/10 |
| Bluetooth | ✔️ |
❌ | ❌ | ✔️ | ❌ |
| Caratteristiche tecniche | |||||
| Cracco MF32Key | ✔️ | ❌ | ✔️ | ✔️ | ✔️ |
| Sonno a basso consumo |
✔️ | ❌ | ✔️ | ✔️ | ❌ |
| Risveglio campo RF | ✔️ | ❌ | ✔️ | ✔️ | ✔️ |
| Pulsante di risveglio |
✔️ | ❌ | ✔️ | ✔️ | ✔️ |
Spegnimento automatico |
✔️ | ❌ | ✔️ | ✔️ | ✔️ |
| Caratteristiche del prodotto | |||||
| Custodia | ✔️ | ❌ | ✔️ | ✔️ | ✔️ |
| Batteria agli ioni di litio | ✔️ | ✔️ | ✔️ | ✔️ | ❌ |
| Antenna sostituibile | ✔️ | ❌ | ❌ | ✔️ | ❌ |
| 8 slot per LED | ✔️ | ❌ | ✔️ | ❌ | ✔️ |
| Indicatore della batteria | ✔️ | ❌ | ❌ | ✔️ | ❌ |
| App Android | ✔️ | ❌ | ❌ | ✔️ | ❌ |
Compatibilità dei tag
Emulazione
| Scheda | Codec | Supporto hardware | Supporto software | Supporto per le applicazioni |
|---|---|---|---|---|
| Mifare Ultralight | ISO 14443 A 106 kbit/s |
✔️ | ✔️ | ✔️ |
| Mifare Ultralight EV1 | ISO 14443 A 106 kbit/s | ✔️ | ✔️ | ✔️ |
| Mifare Classic 1K/4K 4B/7B | ISO 14443 A 106 kbit/s | ✔️ | ✔️ | ✔️ |
| Mifare DESFire | ISO 14443 A con velocità di trasmissione dati superiori | 🔵 Bitrate inferiore Possibilmente ad alto bitrate |
🔵 Bitrate inferiore |
❌ Lavori in corso |
| Mifare DESFire EV1 | ISO 14443 A con velocità di trasmissione dati più elevate | 🔵 Bitrate inferiore Possibilmente ad alto bitrate |
🔵 Bitrate inferiore |
❌ |
| Mifare DESFire EV2 | ISO 14443 A con velocità di trasmissione dati superiori | 🔵 Bitrate inferiore Bitrate possibilmente elevato |
🔵 Bitrate inferiore |
❌ |
| Mifare PLUS | ISO 14443 A con velocità di trasmissione dati superiori | 🔵 Bitrate inferiore Bitrate possibilmente alto |
🔵 Bitrate inferiore |
❌ |
| NTAG (tutti i tipi) | ISO 14443 A 106 kbit/s | ✔️ | ✔️ | ❌ |
| LEGIC prime | LEGIC prime ISO 14443 A ISO 15693 |
🔵 Possibile ✔️ ✔️ |
❌ 🔵 Lavori in corso ❌ |
❌ ❌ ❌ |
| HID iCLASS | 125 kHz ISO 15693 ISO 14443 B |
❌ ✔️ ✔️ |
❌ 🔵 Lavori in corso ❌ |
❌ ❌ ❌ |
| ePass | ISO 14443 A ISO 14443 B |
✔️ ✔️ |
🔵 Bitrate inferiori ❌ |
❌ ❌ |
| ISO 15693 (tutti) | ISO 15693 | ✔️ | 🔵 Lavori in corso | ❌ |
Sniffing
| Tag non a 13,36 MHz | Il framework ChameleonMini supporta solo tag a 13,56MHz | |||
| ISO 14443 A 106 kbit/s | ✔️ Direzione PCD->PICC 🔵 PICC > PCD Possibile |
✔️ Direzione PCD->PICC | ✔️ | |
| ISO 14443 A Bitrate elevato | 🔵 Possibile | ❌ | ❌ | |
Lettura
| Tag non a 13,36 MHz | Il framework ChameleonMini supporta solo tag a 13,56 MHz. |
|||
| Mifare Ultraleggero |
✔️ | ✔️ | ✔️ | |
| Mifare Classic 1K/4K 4B/7B | ✔️ | ✔️ | ✔️ | |
| Mifare DESFire | ✔️ | ✔️ | 🔵 Lavori in corso | |
Cosa è incluso
- 1x Chameleon RevG di Proxmark
- 1 custodia
- 1 cavo micro USB
- 1 software di controllo GUI
- 1x Applicazione Android "Chameleon
Spedizione e imballaggio
- Ogni Chameleon viene spedito dall'Europa: non c'è bisogno di preoccuparsi di tempi di spedizione lenti, dazi d'importazione o merci danneggiate.
- Imballato in una robusta scatola compatta di 85x130x45 mm.
- Forniamo spedizioni in tutto il mondo con opzioni espresse.
Sistemi compatibili
- Windows: XP, 7, 8, 10 (tutte le versioni)
- OS/X: 10.0 - 10.7 (tutte le versioni)
- Linux: Debian, Ubuntu, CentOS, ecc. (Tutte le versioni)
- Android: Build specifiche
Risorse di Chameleon
Documentazione tecnicaIMPORTANTE
ChameleonMini RevG di Proxgrind implementa la tecnologia brevettata da Info Wise Limited. La licenza per l'uso del dispositivo per scopi non commerciali è inclusa nell'acquisto del dispositivo.
Tutti gli usi commerciali di ChameleonMini RevG di Proxgrind sono soggetti a licenza da parte di Info Wise Limited.
Domande frequenti
Il ChameleonMini RevG supporta i comandi Mifare "Magic"?
In breve: Chameleon Mini RevG supporta sia la modalità "Magic" che la modalità "Normal". Queste modalità sono facilmente e rapidamente configurabili da Cli o dall'applicazione Android.
I comandi Mifare "Magic" sono una sequenza esadecimale, 0x40 0x43, utilizzata sulle schede Mifare "Magic" di generazione 1a. Questo comando sblocca il blocco 0 per la scrittura, consentendo di modificare l'UID.
Una volta conosciuti, questi comandi sono stati utilizzati anche come mezzo per rilevare i badge Mifare Classic clonati. I lettori Mifare Classic controllano se il comando "0x40 0x43" è accettato dalla scheda e, in tal caso, rifiutano il tag come falso.
I dispositivi ChameleonMini RevE e RevG originali impostavano la funzionalità "Magic" come flag in tempo di compilazione nel firmware, il che richiedeva il reflash del dispositivo a seconda dell'utilizzo.
I nuovi ChameleonTiny e Proxgrind ChameleonMini RevG consentono la modifica in tempo reale di questo valore tramite un comando dedicato, che può essere attivato tramite l'applicazione Android o un comando CLI.
Il comando è UIDMODE=[0|1] - dove 0 disabilita i comandi Magic, 1 li abilita.
ChameleonMini RevG è rilevabile come carta "magica"?
Come indicato sopra, la funzionalità "Magic" è un'impostazione definibile dall'utente. Quando l'impostazione è attivata, il ChameleonMini RevG è rilevabile come scheda magica.
Se l'impostazione è disattivata, il ChameleonMini RevG non viene rilevato come scheda magica.
Il comando è UIDMODE=[0|1] - dove 0 disabilita i comandi Magic, 1 li abilita.
ChameleonMini RevG è in grado di scrivere schede?
No. Sebbene l'hardware sia in grado di farlo, il firmware attuale del ChameleonMini RevG è progettato per emulare le schede, non per agire come dispositivo di scrittura.
Consigliamo il DL-533N per scrivere facilmente schede a 13,56 MHz.
ChameleonMini RevG può essere aggiornato tramite l'interfaccia RFID?
Al momento no, anche se sul repository Github ci sono diverse richieste di funzionalità in tal senso e l'hardware è in grado di farlo.
Come si carica il ChameleonMini RevG?
ChameleonMini RevG è dotato di una porta MicroUSB che consente la ricarica e il trasferimento dei dati. Il dispositivo si carica automaticamente quando è collegato e smette di caricarsi quando è pieno. Il LED bianco indica il livello della batteria.
La ricarica da 0 a 100% richiede 2 ore.
Qual è la durata della batteria di ChameleonMini RevG?
Sulla base di un utilizzo di tre volte al giorno, con un tempo medio di utilizzo di 5 secondi, il dispositivo può essere utilizzato fino a un anno con una sola carica!
La batteria ha una capacità di 70 mAh. La modalità a piena potenza consuma 65mA; la modalità sleep consuma 4uA.
Quali chipset può emulare Chameleon Mini RevG?
Chameleon Mini RevG è in grado di emulare MIFARE Classic® (1k e 4k, con UID a 4 e 7 byte) e MIFARE Ultralight® (Standard, EV1 a 80 e 164 byte), Vicinity, SL2S2002, TiTag Standard ed EM4233.
Dispone inoltre del supporto hardware (ma attualmente non di un firmware pubblico definitivo) per MIFARE DESFire®, NTAG, iClass®, ePass, Legic, ecc.
Può anche eseguire lo sniffing di ISO15693 e ISO14443A.
Come si configura Chameleon Mini RevG?
Chameleon Mini RevG è multipiattaforma (Windows / MacOS / Linux / Android) e può essere configurato e utilizzato interamente tramite connessione seriale / interfaccia a riga di comando.
È disponibile anche un eccellente strumento Chameleon UI basato su Windows, che consente una rapida configurazione, il trasferimento dei dump e diversi utili strumenti di analisi.
Gli utenti Android possono controllare Chameleon Mini RevG anche tramite BLE o MicroUSB e l'applicazione ufficiale Chameleon Mini RevG per Android.
Come si esegue il flash di Chameleon Mini RevG?
Il dispositivo può essere flashato tramite qualsiasi piattaforma Windows / Linux o MacOS.
Per informazioni aggiornate e istruzioni passo-passo per il flash del Chameleon Mini RevG, consultare la documentazione ufficiale qui.
Chameleon Mini RevG è open source?
Assolutamente sì. Proxgrind Chameleon Mini RevG è basato sullo strumento NFC open-source ChameleonMini. Il sorgente completo di Proxgrind Chameleon Mini RevG è disponibile sul repo github ufficiale.
Il Chameleon Mini RevG è open hardware?
Sì, gli schemi sono disponibili sul repo github ufficiale.
Chameleon Mini RevG supporta il wireless / Bluetooth?
Assolutamente sì. ChameleonMini RevG supporta la comunicazione via cavo e wireless tramite BLE. Tutte le funzionalità supportate via cavo sono supportate via wireless.
Come si utilizza l'applicazione Android con Chameleon Mini RevG?
Scaricare l'App Chameleon per Android da Google Play .
Una volta installata, collegare Chameleon Mini RevG al telefono Android e lanciare l'applicazione.
Posso decifrare le chiavi Mifare con un ChameleonMini RevG?
ChameleonMini RevG supporta l'attacco MFKey32, altrimenti noto come 'Reader Attack'. Questo attacco consente di decodificare le chiavi inviate dal lettore.
Le chiavi decodificate possono poi essere utilizzate per decodificare un tag di destinazione.
Questo attacco è particolarmente utile per i tag Mifare di ultima generazione, che dispongono di un sistema PRNG rinforzato.
L'attacco MFKey32 può essere eseguito tramite lo strumento Windows Chameleon UI o tramite l'applicazione Chameleon Android.
Tramite l'applicazione Android
- Configurare l'applicazione Android per utilizzare "Detection_1k" o "Detection 4k", a seconda della scheda di destinazione.
- Scrivere l'UID della scheda originale nella colonna "Numero scheda analogica".
Se non si conosce questo valore, è possibile lasciarlo vuoto.
- Se necessario, cancellare il registro premendo il pulsante "Cancella".
- Posizionare ChameleonMini RevG sul lettore di destinazione e passare il tag originale. Le chiavi verranno rilevate e salvate.
- Ricollegare il ChameleonMini RevG e fare clic sul pulsante "Decrypt". Dopo un breve ritardo, i settori e le chiavi saranno rivelati.
- Se il vostro portatile Android è dotato di funzionalità NFC/RFID, potete posizionare il vostro telefono sulla scheda originale, che verrà ora letta utilizzando le nuove chiavi decriptate.
Nota bene: se si vedono più LED rossi mentre il dispositivo è sul lettore, la memoria è piena. Ricollegare il dispositivo e "cancellare" la memoria.
Tramite applicazione Windows
- Caricare l'applicazione, collegare il dispositivo e fare clic su "Connetti" (se il dispositivo non viene rilevato automaticamente).
- Configurare il primo slot della scheda per utilizzare "Detection_1k" o "Detection 4k", a seconda della scheda di destinazione e fare clic sul pulsante "Apply".
- Posizionare ChameleonMini RevG sul lettore di destinazione e passare il tag originale. Le chiavi verranno rilevate e salvate.
- Ricollegare ChameleonMini RevG e fare clic sul pulsante "MFKey32". Dopo un breve ritardo, i settori e le chiavi saranno rivelati.
Posso cambiare il SAK con il ChameleonMini RevG?
Il SAK è un valore speciale di un byte impostato nel settore 0, blocco 0, posizione 0x5. A volte viene utilizzato per segnalare una modalità di compatibilità, ma più spesso viene utilizzato come deterrente per i cloni. Chameleon Mini RevG supporta modalità SAK personalizzate.
Per impostazione predefinita, il valore SAK è 0x08. Modificare il SAK è facile:
Tramite l'applicazione Android
- Fare clic sul pulsante "Modalità SAK" per attivare la modalità SAK.
Tramite l'applicazione Windows o la CLI
- Impartire il comando SAKMODE=1 per abilitare o SAKMODE=0 per disabilitare la modalità SAK.
Una volta abilitata, il dispositivo trasmetterà il valore SAK in base al dump caricato.
Disimballaggio di ChameleonMini RevG
Per familiarizzare con il ChameleonMini RevG, guardate il nostro video di unboxing.
Come tutti gli altri hardware Proxgrind, il dispositivo è incredibilmente professionale fin dalla confezione. Il dispositivo è compatto e discreto, con un'ottima finitura soft-touch sulla custodia. Sebbene si tratti di un emulatore RFID wireless, la porta MicroUSB viene utilizzata per la ricarica e può essere utilizzata anche per il trasferimento dei dati, per cui è incluso un cavo.
INFORMAZIONI SULLA SPEDIZIONE E SULL'IMBALLAGGIO
L'impegno di Lab401 è quello di farvi pervenire gli ordini nel più breve tempo possibile e in perfette condizioni. Tutti i pacchi sono assicurati al 100% del valore e la protezione della consegna Lab401 può essere utilizzata per garantire una rispedizione immediata in caso di perdita o danneggiamento del pacco.
Tutti gli ordini sono imballati in modo sicuro. Gli ordini Premium ed Express sono ulteriormente protetti da una custodia in poliuretano non lacerabile, che garantisce che il pacco non venga manomesso durante la consegna.
Per garantire la privacy e ridurre i furti, tutti i pacchi sono anonimi: non c'è alcun riferimento al contenuto del prodotto o al marchio Lab401 all'esterno della confezione.
Opzioni di spedizione
Lab401 offre tre tipi di opzioni di spedizione:
- Consegna Eco
- Consegna Premium
- Consegna espressa urgente
Laconsegna Eco è destinata agli ordini leggeri e sottili, in particolare a carte, portachiavi e accessori. Viene spedita da La Poste (sistema postale francese) e tracciata.
LaConsegna Premium è la nostra opzione di spedizione predefinita: consegna veloce e affidabile tramite corriere. A seconda della destinazione, la Consegna Premium utilizza UPS, DHL, Chronopost o Colissimo.
LaConsegna Espressa Urgente utilizza il metodo di consegna più rapido possibile: UPS Express, DHL Express o Chronopost Express.
Lab401 offre la spedizione in giornata per gli ordini Urgent Express effettuati entro le 12:00 GST+1.
Offrite la spedizione gratuita?
Sì - gli ordini superiori a 650€ tasse escluse hanno la spedizione gratuita.
I clienti che si qualificano per la spedizione gratuita possono comunque selezionare le opzioni di spedizione rapida.
Quando riceverò il mio ordine?
I tempi medi degli ordini possono essere stimati di seguito.
Le stime di spedizione medie possono essere visualizzate selezionando il Paese o la regione di destinazione.
I tempi di spedizione effettivi possono variare, ma queste stime sono basate sulle nostre statistiche di consegna reali. Per ricevere un ordine il più rapidamente possibile, consigliamo di:
- Utilizzare il metodo di spedizione Urgent Express
- Utilizzare la spedizione in giornata effettuando l'ordine prima delle 12:00 GMT+1.
Effettuate spedizioni internazionali?
Effettuiamo spedizioni in tutto il mondo, ma a causa di restrizioni logistiche o legali, non siamo in grado di effettuare spedizioni nei seguenti Paesi: Argentina, Bielorussia, Bolivia, Brasile, Cambogia, Cile, Ecuador, Georgia, India, Iraq, Kazakistan, Kuwait, Liberia, Libia, Nepal, Oman, Panama, Perù, Russia, Sudafrica (8 province su 9 - solo Gauteng autorizzato), Turchia, Ucraina, Vietnam.
A causa della situazione attuale, la spedizione in Ucraina non è attualmente possibile.
Da dove spedite?
Tutti gli articoli vengono spediti dalla Francia. Riceverete un numero di tracking al momento della spedizione dell'articolo. L'indirizzo utilizzato per l'acquisto è stampato come un'etichetta; si prega di controllare due volte l'indirizzo per evitare errori.
Quando verrà spedito il mio ordine?
Lab401 spedisce gli ordini dal lunedì al venerdì.
Tutti gliordini effettuati prima delle 12:00 GMT+1 saranno spediti il giorno stesso. Tutti gli ordini effettuati dopo tale orario saranno spediti il giorno lavorativo successivo.
Ad esempio:
- Un ordine effettuato venerdì alle 9:00 GMT+1 sarà spedito il giorno stesso.
- Un ordine effettuato venerdì alle 18:00 GMT+1 sarà spedito lunedì.
- Un ordine effettuato il sabato sarà spedito il lunedì.
Per qualsiasi domanda, contattare l'assistenza clienti.
Come vengono gestiti i dazi d'importazione e la dogana?
Per tutte le destinazioni dell 'Unione Europea, tutte le spedizioni sono DDP (Delivered Duty Paid). Ciò significa che l'IVA/TVA, le spese di spedizione e le tasse doganali sono prepagate.
Il corriere, l'ufficio postale o la dogananon vi addebiteranno nulla.
Per tutte le destinazioni di al di fuori dell'Unione Europea, tutte le spedizioni sono DDU - Delivered Duty Unpaid. Ciò significa che i servizi doganali del vostro paese impongono un'IVA/TVA/dazio d'importazione sulla vostra spedizione.
Mi viene addebitata l'IVA?
Lab401 (ETOILE 401 SAS) è un'entità registrata nell'UE. L'IVA è applicabile agli acquisti consegnati all'interno dell'UE, con eccezioni per le entità con partita IVA. L'IVA viene calcolata al momento del pagamento. Per comodità, è possibile consultare Lab401 con i prezzi IVA inclusa e IVA esclusa.
Le vendite sono contrattuali
Nota bene: l'acquisto è un'esplicita accettazione dei nostri termini e condizioni. I prodotti rifiutati dai clienti non saranno rimborsati.
Può essere applicata la convalida della sicurezza dell'acquisto
Per proteggere dalle frodi con carta di credito, gli ordini possono essere segnalati per la convalida di sicurezza dell'acquisto. In questo caso, contatteremo il cliente per eseguire un processo di verifica manuale.
Gli ordini segnalati per la convalida di sicurezza dell'acquisto sono considerati incompleti fino alla loro convalida. I nostri obblighi di consegna iniziano solo quando un ordine viene convalidato.
Protezione della consegna
La mia consegna è protetta?
Tutte le spedizioni di Lab401 sono assicurate dal vettore.
Forniamo anche un'assicurazione avanzata, Lab401 Delivery Protection.
Lab401 Delivery Protection significa che siamo completamente responsabili del pacco fino alla consegna. Se il pacco viene smarrito o danneggiato, può essere rispedito immediatamente (48 ore lavorative) dopo averne ricevuto la prova.
Per gli ordini senza protezione della consegna, i pacchi smarriti o danneggiati passano attraverso i protocolli del corriere, che possono richiedere anche più di 30 giorni.
Per gli ordini sensibili al fattore tempo, consigliamo la protezione della consegna Lab401.
La protezione della consegna può essere acquistata alla cassa in modo semplice ed economico.