> For the complete documentation index, see [llms.txt](https://hacktricks.xsx.tw/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacktricks.xsx.tw/todo/radio-hacking/flipper-zero/fz-nfc.md).
# FZ - NFC
从零开始学习AWS黑客技术，成为专家htARTE（HackTricks AWS Red Team Expert）！
* 您在**网络安全公司**工作吗？想要在HackTricks上看到您的**公司广告**？或者想要访问**PEASS的最新版本或下载HackTricks的PDF**？请查看[**订阅计划**](https://github.com/sponsors/carlospolop)！
* 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们独家的[NFT收藏品](https://opensea.io/collection/the-peass-family)
* 获取[**官方PEASS和HackTricks周边产品**](https://peass.creator-spring.com)
* **加入** [**💬**](https://emojipedia.org/speech-balloon/) [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或在**Twitter**上关注我 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**。**
* 通过向**hacktricks仓库**和**hacktricks-cloud仓库**提交PR来分享您的黑客技巧。
## 简介
有关RFID和NFC的信息，请查看以下页面：
{% content-ref url="/pages/VFtBG4Mjn9ddvr6OIzVi" %}
[Pentesting RFID](/todo/radio-hacking/pentesting-rfid.md)
{% endcontent-ref %}
## 支持的NFC卡
{% hint style="danger" %}
除了NFC卡外，Flipper Zero还支持**其他类型的高频卡**，如几种**Mifare** Classic和Ultralight以及**NTAG**。
{% endhint %}
新类型的NFC卡将被添加到支持卡列表中。Flipper Zero支持以下**NFC卡类型A**（ISO 14443A）：
* **银行卡（EMV）** — 仅读取UID、SAK和ATQA，不保存。
* **未知卡** — 读取（UID、SAK、ATQA）并模拟UID。
对于**NFC卡类型B、类型F和类型V**，Flipper Zero能够读取UID但不保存。
### NFC卡类型A
#### 银行卡（EMV）
Flipper Zero只能读取银行卡的UID、SAK、ATQA和存储数据，**不保存**。
银行卡读取屏幕对于银行卡，Flipper Zero只能读取数据，**不保存和模拟**。
#### 未知卡
当Flipper Zero**无法确定NFC卡的类型**时，只能读取和保存**UID、SAK和ATQA**。
未知卡读取屏幕对于未知的NFC卡，Flipper Zero只能模拟UID。
### NFC卡类型B、F和V
对于**NFC卡类型B、F和V**，Flipper Zero只能读取和显示UID，不保存。
## 操作
有关NFC的简介，请[**阅读此页面**](https://hacktricks.xsx.tw/todo/radio-hacking/flipper-zero/pages/VFtBG4Mjn9ddvr6OIzVi#high-frequency-rfid-tags-13.56-mhz)。
### 读取
Flipper Zero可以**读取NFC卡**，但是它**不理解**基于ISO 14443的所有协议。然而，由于**UID是低级属性**，您可能会发现自己处于一种情况，即**UID已经被读取，但高级数据传输协议仍然未知**。您可以使用Flipper读取、模拟和手动输入UID，用于使用UID进行授权的基本读卡器。
#### 读取UID与读取内部数据的区别
在Flipper中，读取13.56 MHz标签可以分为两部分：
* **低级读取** — 仅读取UID、SAK和ATQA。Flipper尝试根据从卡中读取的数据猜测高级协议。由于这仅是基于某些因素的假设，您无法百分之百确定。
* **高级读取** — 使用特定的高级协议从卡的存储器中读取数据。这将是读取Mifare Ultralight上的数据，读取Mifare Classic中的扇区，或者从PayPass/Apple Pay中读取卡的属性。
### 特定读取
如果Flipper Zero无法从低级数据中找到卡的类型，在`额外操作`中，您可以选择`读取特定卡类型`，**手动**指定您想要读取的卡的类型。
#### EMV银行卡（PayPass、payWave、Apple Pay、Google Pay）
除了简单读取UID外，您还可以从银行卡中提取更多数据。可以**获取完整的卡号**（卡片正面的16位数字）、**有效日期**，在某些情况下甚至可以获取**持卡人姓名**以及**最近交易清单**。\
但是，**无法通过此方式读取CVV**（卡片背面的3位数字）。此外，**银行卡受到重放攻击的保护**，因此使用Flipper复制卡片然后尝试模拟支付是行不通的。
## 参考资料
* 从零开始学习AWS黑客技术htARTE（HackTricks AWS红队专家）！
* 您在**网络安全公司**工作吗？ 想要在HackTricks中看到您的**公司广告**？ 或者想要访问**PEASS的最新版本或下载HackTricks的PDF**？ 请查看[**订阅计划**](https://github.com/sponsors/carlospolop)!
* 发现我们的独家[**NFTs**](https://opensea.io/collection/the-peass-family)收藏品[**The PEASS Family**](https://opensea.io/collection/the-peass-family)
* 获取[**官方PEASS & HackTricks周边**](https://peass.creator-spring.com)
* **加入** [**💬**](https://emojipedia.org/speech-balloon/) [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或在**Twitter**上关注我 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**。**
* 通过向**hacktricks仓库**[**hacktricks repo**](https://github.com/carlospolop/hacktricks) **和** [**hacktricks-cloud仓库**](https://github.com/carlospolop/hacktricks-cloud) **提交PR来分享您的黑客技巧。**
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacktricks.xsx.tw/todo/radio-hacking/flipper-zero/fz-nfc.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
