carmaa/nackerNacker ist ein Tool, um die 802.1x-Netzwerkzugriffskontrolle (NAC) in einem kabelgebundenen LAN zu umgehen. Nacker hilft dir, nicht-802.1x-fähige Hosts in deinem Subnetz zu finden und deren MAC-Adresse zu spoofen, sodass du gegenüber dem Switch als authentifiziert erscheinst.
Nacker ist ein Tool, um die 802.1x Network Access Control (NAC) in einem kabelgebundenen LAN zu umgehen. Nacker hilft dir, alle nicht für 802.1x konfigurierbaren Hosts in deinem Subnetz zu finden und deren MAC-Adresse zu spoofen, sodass du gegenüber dem Switch als authentifiziert erscheinst.
Der Name „Nacker“ leitet sich vom Wort „knocker“ und NAC ab; zufälligerweise ergibt die Kombination den Slangbegriff für irischen Zigeuner. D'ya like dags?
Dieses Tool befindet sich derzeit in einem nicht funktionsfähigen Zustand.
Immer häufiger wirst du bei internen Pentests in modernen Umgebungen feststellen, dass du nicht einfach in den nächsten Ethernet-Port stecken kannst, um Zugang zum Unternehmensnetzwerk zu erhalten. In den meisten Fällen liegt das daran, dass das Netzwerk durch eine Art Network Access Control (NAC) geschützt ist, welche die Hosts im Netzwerk im Wesentlichen dazu zwingt, sich gegenüber dem Switch zu authentifizieren, häufig unter Verwendung des 802.1x-Protokolls mit einem Backend-Authentifizierungsserver, typischerweise RADIUS.
Es gibt mehrere Möglichkeiten, dieses Problem zu umgehen, zum Beispiel mit einem Pwnie Plug oder Marvin.
Es gibt jedoch oft weitaus einfachere Möglichkeiten, NAC zu umgehen. Wie jeder, der in der IT arbeitet, bestätigen kann: Selbst in brandneuen Umgebungen gibt es Legacy-Hosts im Netzwerk (denk an Drucker, Videokonferenzsysteme, Überwachungsboxen usw.), die 802.1x nicht unterstützen. Der übliche Weg, den die IT dafür wählt, ist, für diese Hosts eine Ausnahme zu erstellen.
Wenn wir also herausfinden können, welche Hosts von der Authentifizierung ausgenommen sind, und sie im Netzwerk nachahmen, sind wir ebenfalls ausgenommen. Super!
Nacker automatisiert das Verfahren, ausgenommene Hosts im lokalen LAN zu finden und sie nachzuahmen. Es ist ein sehr simples und dummes Tool, hat aber den Vorteil, dass keine dedizierte Hardware zwischen einem authentifizierten Host und dem Switch installiert werden muss, was sowohl beim Pwnie Plug als auch bei Marvin erforderlich ist. Einfach einstecken, Nacker ausführen, und mit ein wenig Glück bist du im Netzwerk authentifiziert und kannst den Netzwerkzugang wie gewohnt genießen.
