主页 > 考勤机 >

不念上班白帽子教你花式破解打卡器

浏览1574 好评 0 点赞105

  

不念上班白帽子教你花式破解打卡器

不念上班白帽子教你花式破解打卡器

不念上班白帽子教你花式破解打卡器

不念上班白帽子教你花式破解打卡器

  用寒剑的话说,世上本没有什么完美的产品,打卡系统永远需要不断改进,而推动其改进的正是这种攻防对抗,思想博弈。 据寒剑说,最开始公司考勤主要采用门禁打卡,这种方式特别容易被破解。还记得一年前被抓的某80后海归男子网购材料自制克隆公交卡“城市一卡通”10余张,不仅“造福”自己还“造福”家人,到各个可以刷公交卡结账的地方进行消费这事吗?无一次正常充卡记录,两年刷卡消费16万余元,围观群众当时的表情都是陈独秀,请坐。 “这种是最基础的,这种操作用在学校复制门禁卡和饭卡轻而易举。你别这么看我,我没干过。” 以上情形纯属虚构(毕竟雷锋网编辑十分热爱工作),但素材来源却是最近认识的白帽子寒剑。 据寒剑反馈说,市面上大部分打卡机脸部识别系统并没有手机那么完善,想要骗过去更是轻而易举。不过想让同事代打可能不太容易,毕竟谁也不想随身揣着另一个人照片。(如果丑就更……) 人脸识别依靠的是人脸的一些特殊部位的特征点,只要基本比例和特征点的位置正确,就有可能骗过识别模块。不同的相机会在拍摄中拉伸面部,但某款电脑设备的拍摄成片像素不高,比例精准,非常适合拍摄面部照片。就算不同设备拍摄的面部有拉伸,依然可以用 PS 工具调整。 购买了使用一年的杀毒软件,你什么都不做它会在一年后到期不能使用,但如果你进入系统将时间修改到一年前,就可以接着使用。 真情实感的不想上班,但迟到绝对会被扣工资,没有什么能阻碍劳动人民的脚步,于是小宅掏出手机进行了一系列神秘操作,成功打卡,继续睡了过去…… 认识寒剑是在一个技术群里(不要问我为什么有那么多群,社交广泛)。当时是早上九点,大家正在讨论如何获得全勤奖,聊着聊着就变味了…… 不过这么做的前提是软件读取的是本地时间,毕竟数据都存储在本地。然鹅,目前多数软件读取的是服务器时间,和本地时间没啥关系,等于迟到依靠修改时间想拿全勤奖是不太可能的了。 巴特,凡是哪里能配门禁卡门禁卡线圈修复的铜丝断了,包括某钉的近期更新,需要同时获取两个GPS和AGPS(基站定位)。这样,只要是基站信息跟公司相差太远,就算是修改了GPS定位也没有用。 不过这种套路在白帽子眼里so easy,说白了就是复制原卡数据到空卡里,然后派发给同事,遇上迟到或其他状况可以依靠同事轻易帮忙代打。 破解主要靠的是GPS欺骗,说白了就是模拟定位。无论是第三方打卡应用还是微信定位打卡或者手机地图定位,都由应用生成GPS模块,这个模块会反馈给对方一个正维度,也就是地址。此时可以通过中间人的方式,在发起请求时候反馈过去假的地址就大功告成,毕竟应用是不会验证这个地址的真假。 而到现在,多数公司都换成了手机APP打卡软件,主要靠定位打卡,比如某钉。 把钉钉APP中的位置权限取消,如果你实在找不到可以重新安装一遍,6.0以下的手机在安装完成后可以修改,6.0以上是动态添加的,在动态添加的时候选择否就可以(位置服务属于敏感权限)在Xposed框架中选择模拟位置模块,重启手机,打开模拟位置,找到钉钉,进去后把GPS模拟和基站模拟开关打开点击Toolbar右上角那个四个小方块的Button此时要确保本人和手机在你自己公司的附近,点击“当前基站信息”,此时,下面的输入框中填入当前的基站信息。(基站类型也就是手机的网络制式最好使用GSM,像WCDMA是只有联通才支持的,如果apn中的数据有冲突的话会很麻烦的)使用地图标出当前的GPS位置点击更新,大功告成! 雷锋网宅客频道曾写过一篇文章解密白帽子如何破解指纹、虹膜、人脸识别装置的(点这里),说白了只要能采集到指纹的最原始二维图像,那么破解就成功了一大半,剩下的工作就是找载体去实现凹凸不平的纹路,重现这个图像,骗过传感器。 “或者不用那么麻烦,内部修改不方便可以通过外部欺骗,只需要一个小硬件。”寒剑告诉雷锋网。 “其实没什么用,我试验过用照片就可以刷过去。当然,打印的照片并非普通照片,而是3D照片。” 问到破解打卡器这件事,寒剑来了兴趣,“从大学开始我就研究渗透破解工作,这都十年了。” 安卓手机调试模式中有位置模拟信息这块,这就相当于调试程序已经拥有权限,就可以把假的GPS地址反馈给用户。苹果道理一样,只需要有root权限。 群友甲:某钉定位有破解的吗?群友乙:等我到公司给你发一个,你敢装就可以。群友丙:直接发马就好群友丁:可能就是想套路你们的马…… “我对破解打卡系统只不过是个人兴趣,在真正工作中几乎不怎么会用到,当然,也有偶尔。” 但热爱研究的技术人员还是不放过任何一丝破解方式,知乎上某小哥就以某钉为例演示了自己的操作。 小宅被闹钟吵醒时候四周一片昏暗,拉开窗帘一瞧,原来外面下了雨,怪不得天阴成这样。他昨晚看世界杯四点才睡,提着眼皮划开手机看到工作群有同事抱怨地铁某一站在检修,有吐槽等了半小时公交,还有说出去一分钟已经湿身的。 不要小看劳动人民的智慧,人家开始自制指纹膜了,比如在胶带纸上印指纹,借助铝片印指纹,总之办法太多了。不过,自制毕竟粗糙,不一定能骗得过考勤机,没关系,还记得大明湖畔万能的某宝吗?

本站文章于2019-11-14 03:50,互联网采集,如有侵权请发邮件联系我们,我们在第一时间删除。 转载请注明:不念上班白帽子教你花式破解打卡器
已点赞:105 +1

上一篇:

下一篇:



关于我们

  • 关于我们
  • 品牌介绍
  • 诚聘英才
  • 联系我们

学生/家长

  • 帮我选学校
  • 帮我选专业
  • 投诉/建议

教育机构

  • 如何合作
  • 联系方式

其他

  • 投稿合作
  • 权利声明
  • 法律声明
  • 隐私条款
全国统一客服电话
4006-023-900
周一至周六 09:00-17:00 接听
IT培训联盟官方公众号
扫描访问手机版
家电维修|北京赛车pk10