carmaa/nackerNacker es una herramienta para evadir el Control de Acceso a la Red (NAC) 802.1x en una LAN cableada. Nacker te ayudará a localizar cualquier host no configurable con 802.1x en tu subred y suplantar su dirección MAC para que parezcas autenticado ante el switch.
Nacker es una herramienta para evadir el Control de Acceso a la Red (NAC) 802.1x en una LAN cableada. Nacker te ayudará a localizar cualquier host en tu subred que no sea configurable con 802.1x, y suplantará su dirección MAC para que parezcas autenticado ante el switch.
El nombre "Nacker" se deriva de la palabra "knocker" y NAC; casualmente combinarlos equivale a la jerga para gitano irlandés. ¿Te gustan los dags?
Esta herramienta actualmente se encuentra en un estado no funcional.
Cada vez con más frecuencia durante pruebas de penetración internas en entornos modernos, te encontrarás con que no podrás simplemente enchufarte al puerto Ethernet más cercano para obtener acceso a la red empresarial. La mayoría de las veces esto se debe a que la red está protegida por algún tipo de funcionalidad de Control de Acceso a la Red (NAC), que esencialmente obliga a los hosts de la red a autenticarse ante el switch, a menudo utilizando el protocolo 802.1x con un servidor de autenticación backend, típicamente RADIUS.
Hay varias formas de evitar este problema, por ejemplo usando un Pwnie Plug o Marvin.
Sin embargo, a menudo existen formas mucho más fáciles de evadir el NAC. Como cualquier persona que haya trabajado en TI puede decirte; incluso en entornos completamente nuevos habrá hosts heredados en la red (piensa en impresoras, equipos de videoconferencia, cajas de monitoreo, etc.) que no soportan 802.1x. La forma estándar en que TI resuelve esto es crear una excepción para dichos hosts.
Entonces, si podemos averiguar qué hosts están exentos de autenticación e imitarlos en la red, también estaremos exentos. ¡Genial!
Nacker automatiza el procedimiento de encontrar hosts exentos en la LAN local e imitarlos. Es una herramienta muy simple y tonta, pero tiene la ventaja de no requerir conectar hardware dedicado entre un host autenticado y el switch, como sí exigen tanto Pwnie Plug como Marvin. Simplemente enchúfate, ejecuta Nacker y, con un poco de suerte, estarás autenticado en la red y podrás disfrutar del acceso a la red como de costumbre.
