hostapd-mana

Überblick

Ein funktionsreicher Rogue Access Point, der erstmals auf der Defcon 22 von Dominic White (@singe) & Ian de Villiers @ sensepost ([email protected]) vorgestellt wurde

Dokumentation

Informationen zur Beschaffung und Verwendung von hostapd-mana finden sich im Wiki.

Funktionen

• KARMA/MANA-Modus – antwortet auf jedes Gerät, das nach einer SSID sucht, als wäre es dieses Netzwerk (Probe Response)
• MANA Loud – sendet Probe Responses für SSIDs erneut, die von anderen Geräten gelernt wurden
• Taxonomy-Signaturen – erfasst partielle und vollständige Taxonomy-Signaturen für Pre-Assoc-/Assoc-Stationen zur Deanonymisierung zufälliger MACs
• SSID-Allowlist – nur bestimmte SSIDs dürfen erneut gesendet werden
• MANA-MAC-ACLs – Proportionalitätsoptionen zur Definition flexibler ACLs, um nur auf bestimmte Stationen, Hersteller oder zufällige/nicht zufällige MACs zu antworten
• WPE-EAP-Credential-Capture – erfasst wiederherstellbares Credential-Material aus über 16 verschiedenen EAP-Modi
• EAP-TLS – akzeptiert jedes Client-Zertifikat für Stationen, die keine ordnungsgemäße Server-Zertifikatsvalidierung durchführen
• EAP Sycophant – leitet inneres PEAP über den Sycophant-Supplicant weiter, um eine doppelte Client-Assoziation und Assoziation mit dem Zielnetzwerk zu erreichen, ohne das Passwort zu knacken
• EAP Success – sendet EAP Success auch bei fehlgeschlagenem EAP; manche Supplicants vergessen, dass die EAP-Authentifizierung fehlgeschlagen ist, und treten trotzdem bei
• WPA2-Half-Handshake-Capture – erfasst WPA2-Half-Handshakes (im Hashcat-Modus 22000) für unbekannte Netzwerke (mit MANA-Modus)

Lizenz

Die von SensePost in hostapd-mana enthaltenen Patches sind unter der BSD-Lizenz lizenziert. Berechtigungen über den Rahmen dieser Lizenz hinaus können unter http://sensepost.com/contact us/ verfügbar sein. Der Code von hostapd behält seine ursprüngliche Lizenz, die in COPYING verfügbar ist.