hostapd-mana

Descripción general

Un punto de acceso fraudulento con muchas funcionalidades, presentado por primera vez en Defcon 22 por Dominic White (@singe) e Ian de Villiers @ sensepost ([email protected])

Documentación

Consulta la wiki para obtener información sobre cómo obtener y usar hostapd-mana.

Características

• Modo KARMA/MANA: responde a cualquier dispositivo que busque un SSID como si fuera esa red (respuesta a sondeo)
• MANA Loud: retransmite respuestas a sondeo para los SSID aprendidos de otros dispositivos
• Firmas de taxonomía: captura firmas de taxonomía parciales y completas de estaciones pre-asociación/asociación para la desanonimización de MAC aleatorias
• Lista de SSID permitidos: solo permite retransmitir determinados SSID
• ACL de MAC de MANA: opciones de proporcionalidad para definir ACL flexibles que solo respondan a estaciones específicas, fabricantes o MAC aleatorias/no aleatorias
• Captura de credenciales EAP de WPE: captura material de credenciales recuperable de más de 16 modos EAP diferentes
• EAP-TLS: acepta cualquier certificado de cliente para estaciones que no realizan una validación adecuada del certificado del servidor
• EAP Sycophant: retransmite el PEAP interno usando el suplicante sycophant para obtener una asociación dual de cliente y asociación a la red objetivo sin descifrar la contraseña
• EAP Success: envía EAP Success incluso cuando EAP falla; algunos suplicantes olvidarán que la autenticación EAP falló y se unirán de todos modos
• Captura de medio handshake WPA2: captura medios handshakes WPA2 (en modo 22000 de hashcat) para redes no vistas (con el modo MANA)

Licencia

Los parches incluidos en hostapd-mana por SensePost están licenciados bajo la licencia BSD. Puede haber permisos más allá del alcance de esta licencia disponibles en http://sensepost.com/contact us/. El código de hostapd conserva su licencia original disponible en COPYING.