极客玩具， 618 先送为敬！

[bladeRunner2049]

这次的主角，依然是我们的 [变色龙 Ultra ] , 一款开源的 NFC 渗透工具。

半年前随手发过一帖，意外收获了 1200+ 跟帖，但当时只送了一个，可惜很多兄弟没有玩到。

这次我们准备了 10 台，趁 618 送福利！

---

在开抢之前，给还不熟悉的朋友简单介绍下这是个啥玩意。

变色龙 Ultra 是一款开源的 NFC 读写渗透测试工具
项目地址： https://github.com/RfidResearchGroup/ChameleonUltra/

它能干什么？

• 对 NFC 卡片进行破解、读取、模拟、写卡；
• 使用 CLI 客户端研究 NFC 通信过程和破解算法；
• 日常实用工具：复制门禁卡、把多张卡存进设备方便携带、给安卓手机内置 NFC 写入加密卡，或者在同事面前装 X 。

---

我们的目标

除了销售设备，我们主要是在客户端上实现破解算法；设备本身只能收发 NFC 指令，收集通讯信息。

目前小程序已针对 M1 卡（常见的门禁卡）实现了 Darkside 、Nested 、Brute 、嗅探等破解算法，覆盖 95% 以上的 M1 卡，且耗时运算全部交给云函数，使用简单流畅。同时，小程序还集成了卡包、设备卡槽管理、卡片分享等便捷功能，非常适合日常使用。

至于 CPU 卡（例如校园卡、部分工牌等），可以复制卡号，通常能过门禁权限；任天堂的 Amiibo 卡也能用变色龙模拟（需 APP 操作），随时解锁新道具。

---

废话不多说，下面是大家最喜欢的抽奖环节

• 前 3 楼，送！
• 点赞最高的前 3 楼，送！
• 截止时总楼数随机抽 3 个，送！
• 截止时间的最后一条评论，送！

抽奖截止时间：北京时间 6.17 23:00

没抽到怎么办？ 购买后晒图评价，找客服返 20 元现金！(6.20 日前下单有效）

如果喜欢这款小设备，可以直接在下面链接购买，中奖幸运儿下单任意规格确认收货后联系客服全额返现。

下单链接或者淘宝扫下方二维码（送保护套，专属钥匙扣） https://detail.tmall.com/item.htm?id=1054044255100

关于价格做个解释：

半年前最低价是 128 ，现在最低价是 168 ；有朋友疑问，是不是逮着自己人薅？

其实不是，现在的链接是带有手感很好的硅胶保护套，可以防止设备表面滴胶面刮花，还能防潮保护电路板。另外有定制的钥匙扣挂带，同时还顺丰包邮；晒图评价还能返 20 元现金。

尤其是最近电子元器件全面涨价，保持这个价格不易，真心想给大家在 618 推荐个好玩的东西

[chencheng365]

可玩性很强，万能的电子钥匙，正是我所需要的，点赞！！！

[xiaoliang]

分母支持

[leojia]

来当个分母

[yj444]

支持支持~

[capella]

日常在用。。。

[move]

分子+1 ，哈哈

[MonoMikan]

看着很有意思，支持一下

[JvTom]

看了下产品，未来的拓展型还是很强的。质保 1 年，支持一下。

[ciki]

还可以，iOS 咋用呢？

[HQKM]

好像可以 替代手环

[wuzhewuyou]

好东西，我来采购一个

[lmaq]

好东西,支持一下~

[Varusteki]

看着很厉害，不过个人使用买这种工具还是太奢侈了，哈哈

[might1]

不太明白具体用途，但是对此类设备一直很感兴趣，电梯卡一直没法复制到手机上，这个行不行？

[simuhunluo]

支持一下

[yarawen]

1

[imherer]

分子

[zhagnsan]

太厉害了

[Oni]

分母

[liww]

支持一下，抽中我吧！！！！

[Parley]

支持一下

[isSamle]

/狗头/滑稽，能不能破解别人的碰一碰

[barking11x6]

感觉还不错

[bladeRunner2049]

@NoCash
Proxmark3：是 NFC 渗透的最主要研究工具，CLI 软件侧集成了大量 NFC 相关工具。如果厂商生产的 NFC 卡片爆出漏洞，一般会在 PM3 上先实现攻击算法；适合专业研究者使用，如果需要图形客户端的话需要另外购买。专业度高，价格贵，操作复杂。

ACR122U：开发线路上，除了破解 M1 卡外，主要特点是用于破解 CPU 卡，另外支持日本常用 Felica 卡片，近年使用上越来越少。CPU 卡理论上破解不了，我没有用过这款设备也不好多做评价。

PN532：对 PM3 破解算法的最低成本实现，名字源于主控芯片 RC522 一款非常流行的 NFC 指令集芯片；市面上百元以下的 NFC 读卡器一般是基于这个板子改的；受限于性能和开发力度，新一代无漏洞 M1 卡基本破解不了，但胜在价格便宜。

变色龙 Ultra：PM3 同一团队开发的产品，主要特色就是小巧好玩；同时使用 nRF52840 高性能芯片，单颗芯片价格都要 35 元了，性能略低于 PM3 ，性价比非常高；开源社区活跃，在 PM3 上实现的破解算法一般很快能在变色龙上实现。

[bladeRunner2049]

@yiming1888 地铁卡是标准的 CPU 卡，破解不了，毫无办法

[baizhu]

我来组成分子

[bladeRunner2049]

@might1 电梯卡复制到手机没问题的

[WuOtto]

分子+1

[Ekid]

有点酷，想要一个

[JustMoe]

拍断大腿，来晚了呀！ 正好要用这样的设备。

[dxadht]

叮 门开了

[Nyarlath0tep]

抽一下

[zhuawadao]

拿来吧你

[iSkylar]

谢谢 1 ！！

[19cm]

冲

[ijk0]

好东西

[iThink]

支持一下

[wzw]

参与一下

[redbule]

支持一下

[123123qwrca]

支持

[alanoy]

支持一下

[utopiafar]

不错，拉低分子中奖率

[jucelin]

分子 支持一下😀

[fengjianxinghun]

这个可以，ios 用户再也不用带一堆玩意了。

[xiaolang]

东西不错，支持一下

[is101]

支持 这是个真想玩

[icepic]

参与一下看看

[xmy555]

分子 支持一下

[cirzear]

来参与一下

[v2048]

有意思，参与抽奖

[struggle001]

支持 支持 支持 买不起 送一个吧

[Bichat]

支持一下

[struggle001]

送我一个，我随机送给别人，哈哈 我不骗人。

[1Xing]

能复制加密卡确实不错，支持一下

[WindRider]

好东西，不过滚动码的门禁卡可以复制吗？

[668866]

支持下

[DoveAz]

我来当下分子

[ahjsrhj]

我是分子

[Geeking1105]

进我购物车躺着吧

[bowencool]

参与一下

[lidlesseye11]

支持一下

破解是什么原理？可刑吗

[EriczzZ]

参与一下

[A3]

好玩好玩

[brookepe]

支持一下

[bladeRunner2049]

@WindRider 滚动码门禁卡无法直接复制；可以迁移数据到变色龙中或者安卓 NFC 中，原卡不能继续使用了；或者在小程序分享读取的卡片数据，给闲鱼上做电梯卡的人，发张新的卡片数据，60%概率能解决。

[sqlNice]

支持一下

[hatw]

@gezimonkey #234 都没有，放在手机左右下角。对功能啥的都没影响

[bladeRunner2049]

@lidlesseye11 主要是针对 M1 卡的各种破解，常用于门禁卡，安全性要求不高；可刑的卡片往往也破解不了。

[misechow]

支持一下

[jercoyang2]

来当个分母 哈哈

[galaxyRay]

支持一下，看着很不错

[Geon97]

来支持一下

[Lisa9527]

看着挺好玩，能出一些简单的教程吗
就是不知道，能不能支持 iOS

[acgost]

看着挺有意思的，支持一下

[Lowlife]

牛逼

[Nap0leon]

分子+1

[BSH]

支持一下

[jiangchengtao]

冲

[ycxzfforever]

支持一下，万一呢

[poesty]

支持一下

[yibinhp]

支持一下

[bladeRunner2049]

@Lisa9527 收货后有视频教程；配套小程序软件支持苹果和安卓；也有 APP 支持苹果和安卓的

[ElegantOfKing]

支持一下

[allen2000]

支持一下

[actopas]

cy

[ninja43]

我来试试

[Hooope]

支持一下

[yrk20212021]

支持一下，很实用

[eber]

我要当分子！！！ 抽我、抽我、抽我！！！

[lixen9]

支持+1

[kxwei1999]

好东西啊

[cenlou]

支持一下

[ZwenLuck]

支持一下

[lialong]

拉低中奖率，其实这个东西蛮实用的

[cfancc]

参与一下，不确定哪些卡能用

[whitefable]

支持一下，去年的时候就想买一个来玩 NFC 的卡，奈何一直没有找到认为合适好用的，准备下单一个试试

[fine]

支持下

[jydeng]

成为分母

[guanzhangzhang]

支持下，之前 pm3 破解 cpu 卡没成功

[freenull]

+1