client/dictionaries/extras/readme.md

   1 These are text password lists that can be used to brute force RFID passwords. There are a lot better ways to find a password, but I haven't seen anyone talk about using normal password lists against RFID tags or publishing a list exclusively for this purpose.
   2
   3
   4 _byte_most_common_password.dic files are extracted from the top 10 million password list.
   5
   6 _byte_words_uppercase files are extracted from a common English dictionary.
   7
   8 Since most evidence (how ever small) shows that uppercase passwords are normally used with RFID these lists have been coverted to upper case added.
   9
  10 Two sets for ascii numnber lists have also been in the event the password is an ascii number.
  11
  12
  13 **A better dictionary to use is:**
  14
  15 https://github.com/RfidResearchGroup/proxmark3/tree/master/client/dictionaries
  16
  17 These are shorter lists and known default keys. My lists are to be used after the dictionary lists have been exhausted, and after other possible attacks have failed.
  18
  19
  20
  21 **Some examples on what my lists could be used for:**
  22
  23 T55xx and the em4305 chips use a 4 character password
  24
  25 Mifare Classic uses a 6 characters password (which will be added soon)
  26
  27 iClass uses an 8 characters password
  28
  29 Mifare Pluse uses a 16 characters password
  30
  31
  32
  33 **Examples where my list could have helped find:**
  34 ```
  35 50524F58 spells out PROX
  36
  37 50415353 spells out PASS
  38 ```
  39 These wouldn't be found in the most common password list, but they would be in the upercase dictionary. Again, the more efficent way to do this would have been to run the t55xx_default_pwds.dic from https://github.com/RfidResearchGroup/proxmark3/tree/master/client/dictionaries. If they had not published that great default password list, then we still would have been able to find these passwords without needing to try all possiblities which could take years.
  40
  41 When looking at the Mifare Plus list in mfp_default_keys.dic, we see that there is some corresponding to ASCII with the passwords:
  42 ```
  43 404142434445464748494a4b4c4d4e4f = @ABCDEFGHIJKLMNO
  44
  45 303132333435363738393a3b3c3d3e3f = 0123456789:;<=>?
  46
  47 605F5E5D5C5B5A59605F5E5D5C5B5A59 = `_^]\[ZY`_^]\[ZY
  48 ```
  49 Those would not appear in any of the above lists, but this just shows more evidence of an ASCII collocation.
  50
  51
  52
  53 **iClass_Other.dic**
  54
  55 When reviewing default passwords from other lists you start seeing common password schemes being using. For example:
  56
  57 ```
  58 a0a1a2a3a4a5
  59 b0b1b2b3b4b5
  60 from mfc_default_keys.dic
  61
  62 a0a1a2a3a4a5a6a7a0a1a2a3a4a5a6a7
  63 b0b1b2b3b4b5b6b7b0b1b2b3b4b5b6b7
  64 from mfp_default_keys.dic
  65 ```
  66
  67 As you can see there are some common themes in the above case its a0 then a1 ect. In these default password lists I took those themes and expanded them to fit the iClass key space. If you combine this with the other list https://github.com/RfidResearchGroup/proxmark3/blob/master/client/dictionaries/iclass_default_keys.dic It still only takes 1 second to run through all 86 keys.