标签:
help | 显示帮助. (使用命令 ‘<command> help‘获取相关命令的详细帮助信息。当然直接输入相关命令,不加help,也能出现该命令的帮助信息。)//例如 hw help 与 hw 是等价的。 |
---|---|
data | 图形窗口/缓冲区数据操作等等 |
exit | 退出Proxmark3的终端环境 |
hf | 高频相关命令 |
hw | 硬件检测相关命令 |
lf | 低频相关命令 |
quit | 退出Proxmark3的终端环境等同exit |
help | 显示帮助 |
---|---|
detectreader | [‘l‘/‘h‘] --检测外部读卡器频率区域(选项“l”或“h”限制到低频LF或高频HF) |
fpgaoff | 设置FPGA为关闭 |
lcd | <16进制命令> <次数> -- 发送命令/数据到LCD |
lcdreset | 重置LCD |
readmem | 从芯片中读取10进制地址的存贮器 |
reset | 重置Proxmark3 |
setlfdivisor | <19 - 255> -- 在12Mhz/(基数+1)驱动LF天线 |
setmux | <loraw/hiraw/lopkd/hipkd> -- 设置ADC多路复用器为一个特定的值 |
tune | 测量天线的调谐 |
version | 显示Proxmark3的固件版本信息 |
help | 显示帮助 |
---|---|
amp | 放大峰值 |
askdemod | <0/1>--尝试调制显示移幅键控的波形 |
autocorr | <窗口长度> -- 自动校正窗口 |
bitsamples | 获得原始样本作为bit |
bitstream | [时钟速率] -- 转换成比特流的波形 |
buffclear | 清除缓冲样本和图形窗口 |
dec | 抽取样本 |
detectclock | 检测时钟速率 |
fskdemod | 作为HID的FSK显示波形图形窗口 |
grid | <x> <y> -- 在图形上窗口覆盖网格,用0值关闭 |
hexsamples | <区块> [<偏移>] --作为16进制转储较大缓冲区 |
hide | 隐藏图形窗口 |
hpf | 从轨迹线移除直流偏移 |
load | <文件名> -- 从文件加载轨迹(给图形窗口) |
ltrim | <samples> -- 从左轨迹整理样本 |
mandemod | [i] [时钟速率] --曼彻斯特解调二进制流(选项“i”颠倒输出) |
manmod | [时钟速率] --曼彻斯特解调二进制流 |
norm | 正常大小改变最大/最小至+/-500 |
plot | 显示图形窗口(点击窗口中的‘h‘显示按键帮助) |
samples | [128 - 16000] -- 从图形窗口获取原始样本 |
save | <文件名> --保存轨迹(从图形窗口) |
scale | <数值> -- 设置光标的显示比例 |
threshold | <阈值> --根据阈值最大化/最小化图形窗口 |
zerocrossings | 计算零交点的时间 |
help | 显示帮助 |
---|---|
cmdread | <off> <‘0‘> <‘1‘> <命令> [‘h‘] -- 在读取之前发送命令来调整LF读卡器周期(以微妙为单位)(‘h‘选项为134) |
em4x | EM4X卡类相关命令... |
flexdemod | 解调FlexPass样本 |
hid | HID卡类相关命令... |
indalademod | [‘224‘] --解调Indala样本的64位UID(选项‘224‘是224位) |
indalaclone | [UID] [‘l‘]-- 克隆Indala到T55x7卡 (标签必须在天线上)(UID为16进制)(选项‘l‘表示224位UID) |
read | [‘h‘] -- 读取125/134 kHz的低频ID标签(选项‘h‘是134) |
sim | [GAP] -- 从可选GAP的缓冲区模拟低频标签(以微秒为单位) |
simbidir | 模拟低频标签(在读卡器和标签之间双向传输数据) |
simman | <时钟> <比特率> [GAP] 模拟任意曼彻斯特低频标签 |
ti | TI卡类相关命令... |
hitag | Hitag标签与应答相关… |
vchdemod | [‘clone‘] - 解调VeriChip公司样本 |
t55xx | T55xx卡类相关命令... |
PCF7931 | PCF7931卡类相关命令... |
help | 显示帮助 |
---|---|
em410xread | [时钟速率] -- 提取EM410x标签的ID |
em410xsim | <UID> -- 模拟EM410x标签 |
em410xwatch | 读取EM410x标签,2000次取样获取ID |
em410xwrite | <UID> <‘0‘ T5555> <‘1‘ T55x7> --把EM410x UID写入T5555(Q5)或T55x7标签 |
em4x50read | 从EM4x50标签中读取数据 |
readword | <Word>--读取EM4xxx字符数据 |
readwordPWD | <Word><Password>--在密码模式下读取EM4xxx字符数据 |
writeword | <Word>--写入EM4xxx字符数据 |
writewordPWD | <Data><Word><Password>--在密码模式下写入EM4xxx字符数据 |
help | 显示帮助 |
---|---|
demod | 解调HID Prox卡II(不是最佳) |
fskdemod | 实时的HID FSK解调器 |
sim | <ID> -- 模拟HID标签 |
clone | <ID> -- 克隆HID到T55x7卡(标签必须是在天线上) |
help | 显示帮助 |
---|---|
demod | TI型LF标签解调原始位 |
read | 读取和解码TI类134kHz的标签 |
write | 新的数据写入一个能读/写的TI类134kHz标签 |
help | 显示帮助 |
---|---|
list | 列出Hitag嗅探的数据 |
reader | 作为读卡器读取Hitag标签的数据 |
sim | 模拟Hitag应答 |
snoop | 窃听Hitag通信 |
help | 显示帮助 |
---|---|
14a | ISO14443A卡的相关命令... |
14b | ISO14443B卡的相关命令... |
15 | ISO15693卡的相关命令... |
epa | 德国身份证的相关命令... |
legic | LEGIC卡的相关命令... |
iclass | ICLASS卡的相关命令... |
mf | MIFARE卡的相关命令... |
tune | 连续测量高频天线的调谐 |
help | 显示帮助 |
---|---|
list | 列出窃听到的ISO14443A类卡与读卡器的通信历史记录 |
reader | 读取ISO14443A类卡的UID等数据 |
cuids | 收集指定数目的随机UID,显示开始和结束时间。 |
sim | <UID> -- 模拟ISO14443A类标签 |
snoop | 窃听ISO14443A类卡与读卡器的通信数据 |
raw | 使用RAW格式命令发送指令到标签 |
help | 显示帮助 |
---|---|
demod | 调制ISO14443B协议的标签 |
list | 列出窃听到的ISO14443B类卡与读卡器通信历史记录 |
read | 读取ISO14443B类卡的信息 |
sim | 模拟ISO14443B类标签 |
simlisten | 从高频样本中模拟ISO14443B类标签 |
snoop | 监听ISO14443B类卡与读卡器之间的通信数据 |
sri512read | <int> -- 读取SRI512标签的内容 |
srix4kread | <int> -- 读取SRIX4K标签的内容 |
raw | 使用RAW格式命令发送指令到标签 |
help | 显示帮助 |
---|---|
demod | 调制ISO15693协议的标签 |
read | 读取ISO15693类卡的信息 |
record | 记录ISO15693标签样本 |
reader | 作为ISO15693卡类的读卡器,读取UID等信息 |
sim | 模拟ISO15693协议的标签 |
cmd | 向ISO15693协议的标签直接发送命令 |
findafi | 暴力一个ISO15693标签的AFI |
dumpmemory | 读取ISO15693标签的所有页内存数据 |
help | 显示帮助 |
---|---|
cnonces | <m> <n> <d>——在d秒内收集n个字节长度为m的加密值。 |
help | 显示帮助 |
---|---|
decode | 显示非混淆的解码后的LEGIC的射频标签数据(在使用hf legic reader之后) |
save | <filename> [<length>] --存储样本数据 |
load | <filename> -- 恢复样本数据 |
sim | [phase drift [frame drift [req/resp drift]]] 开始模拟标签 (在使用load或者read之后) |
write | <offset> <length> -- 向缓冲区写数据(在使用load或者read之后) |
fill | <offset> <length> <value> -- 填写/写标签恒定值 |
help | 显示帮助 |
---|---|
list | 列出窃听到的iClass类卡与读卡器的通信历史记录 |
snoop | 窃听iClass类卡与读卡器的通信数据 |
sim | 模拟iClass标签 |
reader | 读取iClass标签 |
help | 显示帮助 |
---|---|
dbg | 设置默认调试模式 |
rdbl | 读取MIFARE classic卡的区块数据 |
rdsc | 读取MIFARE classic卡的扇区数据 |
dump | 导出MIFARE classic卡的数据到二进制文件 |
restore | 从二进制文件恢复数据到空白的MIFARE classic卡 |
wrbl | 改写MIFARE classic卡的区块数据 |
chk | 测试MIFARE classic卡的各个区块KEY A/B |
mifare | 基于PRNG漏洞,执行mifare “DarkSide”攻击操作 |
nested | 测试嵌套认证漏洞,基于一个已知Key,获取都有扇区Keys |
sniff | 嗅卡片与读写器之间的通讯(等同于hf 14a snoop) |
sim | 模拟一个MIFARE卡片 |
eclr | 清除仿真内存的各区块数据 |
eget | 获取仿真内存的各区块数据 |
eset | 设置仿真内存的各区块数据 |
eload | 从导出的文件加载仿真数据 |
esave | 导出保存仿真数据到文件 |
ecfill | 利用仿真器的keys来填补仿真内存 |
ekeyprn | 打印输出仿真内存中的keys |
csetuid | 直接设置可改UID卡的UID |
csetblk | 把对应区块数据写入UID卡 |
cgetblk | 读取UID卡对应区块数据 |
cgetsc | 读取UID卡对应扇区数据 |
cload | 写入dump数据到UID卡。注意 |
csave | 保存UID卡数据到文件或者仿真内存 |
标签:
原文地址:http://www.cnblogs.com/h2zZhou/p/5239768.html