Madrock

Sono stato di recente lavorando all'interno di una delle banche più grandi in Australia.
Attraverso questo lavoro sono stato a guardare i controlli e meccanismi che circonda la lavorazione di carte di credito e di debito in tutto il Pacifico asiatico.

Ottengo eseguire molti architettura di sicurezza e sistemi di pagamento valutazioni.
Nel corso degli anni ho sempre considerato la protezione dei dati della carta come una delle considerazioni fondamentali.

Fino a ieri non avevo mai visto un CVV o strumenti di decodifica PVV. Penso che un certo uso di script di questi strumenti potrebbe essere molto interessante.
Il sito hziggurat29.com

Molti degli altri strumenti presenti sul sito sono anche molto singolare e degno uno sguardo.
Un grande grazie a ziggurat29 per la fornitura di tali strumenti impressionante.

Come molti di questi siti sono di questo tipo sono difficili da trovare e spesso sembrano sparire nel corso degli anni ho scelto di replicare il il testo da questo pagina e inviare una copia local sui file.
Vale la pena di visitare periodicamente il sito ziggurat29 ogni tanto per vedere se gli strumenti aggiuntivi sono stati pubblicati.

Uno dei file più straordinaria è la Atalla Hardware Security Module (HSM) Â e BogoAtalla Linksys per l'emulazione (simulazione) utensili. Così mi chiedo se Eracom e Thales scuotono nelle loro stivali. Alcuni come io non la penso così. ;-)

--- --- Ziggurat29 testo

Queste sono tutte le utilità da riga di comando di Windows (tranne dove indicato), l'esecuzione con l'opzione-help
per determinare l'utilizzo.

DUKPT Decrypt (<- il file effettivo da scaricare)

Si tratta di un programma di utilità che decifrare criptati PIN blocchi che sono stati prodotti tramite il metodo DUKPT triplo-DES. Ho usato questo test per l'uscita di alcuni software PIN Pad che avevo creato, ma è anche utile per altri scopi di debug.

VISA PVV Calculator (<- l'attuale
il file da scaricare)

Si tratta di una utility che calcola e verifica PIN Valori Verifica che sono state prodotte con la tecnica della VISA PVV. Ha un sacco di funzioni ausiliarie, come ad esempio la verifica e la fissazione di una PAN (calcoli Luhn), la creazione e la crittografia PIN blocchi, decifrare e estrarre dal PIN cifrato PIN blocchi, ecc

VISA CVV Calculator (<- il file effettivo da scaricare)

Si tratta di una utility che calcola Valori delle carte di verifica che sono state prodotte con la tecnica della VISA CVV. MasterCard CVC utilizza l'algoritmo CVV, in modo da funzionare anche a questo. Si calcola CVV, CVV2, CVV3, iCVV, CAVV, dal momento che Questi sono solo variazioni sul codice di servizio e la
formato della data di scadenza. La verifica è semplicemente confrontando il valore calcolato con quello che avete ricevuto, quindi non c'è alcuna funzione di verifica esplicita.

Atalla AKB Calculator (<- il file effettivo da scaricare)

Si tratta di un programma di utilità che entrambi producono e decifrare Atalla crittogrammi AKB. Avrete bisogno del testo in chiaro MFK per eseguire queste operazioni. Quando decrittare il messaggio, il MAC saranno controllati ed i risultati mostrati.

BogoAtalla (<- il file effettivo
download)

Si tratta di un emulatore Atalla (o simulatore). Questo software di emulazione (simulazione) del noto Atalla Hardware Security Module (HSM) che viene utilizzato da banche e processori per le operazioni di crittografia, come ad esempio la verifica / PIN tradurre blocchi, che autorizza le operazioni con le verifica
CVV / numeri CSC, ed esecuzione di procedure di scambio di chiave, è stato prodotto a scopo di test. Questa implementazione non è del completo set di comandi HP Atalla, ma piuttosto il giusto
parti che mi sono necessari. Detto questo, è abbastanza completo, se si sta effettuando l'acquisizione e / o emettere le funzioni di elaborazione, e si utilizza più sistemi moderni come Visa e DUKPT PVV, e deve fare la generazione, la verifica, e di traduzione.

Questo viene eseguito come un server socket in ascolto e gestisce il native command Atalla set. Ho preso alcune libertà con i valori di ritorno l'errore e non hanno cercato di alta fedeltà lì (cioè, è possibile ottenere una risposta di errore diverso da hardware nativo), ma sicuramente dovrebbe ottenere identiche positivo
risposte. Alcune caratteristiche qui implementato normalmente richiederebbero l'acquisto dei comandi dei premi, ma tutti i comandi qui attuate sono disponibili. Esempi sono generare valori PVV e la crittografia / decrittografia chiaro PIN valori.

BogoAtalla per Linksys (<- il file effettivo da scaricare)

Questo è l'emulatore Atalla portato su Linux e costruire per l'installazione su un sistema di OpenWRT. Rende per un veramente a buon mercato ($ 60 USD) sviluppo / dispositivo di test.

File locali

bogoatalla002
atallaakbcalc
bogoatalla_10-1_mipsel
dukptdecrypt
visacvvcalc
visapvvcalc