carmaa/nackerNacker est un outil permettant de contourner le contrôle d'accès au réseau (NAC) 802.1x sur un LAN filaire. Nacker vous aidera à localiser les hôtes non configurables 802.1x sur votre sous-réseau, et à usurper leur adresse MAC afin de paraître authentifié auprès du switch.
Nacker est un outil permettant de contourner le contrôle d'accès au réseau (NAC) 802.1x sur un LAN filaire. Nacker vous aidera à localiser les hôtes non configurables 802.1x sur votre sous-réseau et à usurper leur adresse MAC afin que vous paraissiez authentifié auprès du commutateur.
Le nom « Nacker » est dérivé du mot « knocker » et de NAC ; par coïncidence, leur combinaison donne l'argot désignant un gitan irlandais. T'aimes les chiens ?
Cet outil est actuellement dans un état non fonctionnel.
De plus en plus souvent lors de tests d'intrusion internes dans des environnements modernes, vous constaterez que vous ne pouvez pas simplement vous brancher sur le port Ethernet le plus proche pour accéder au réseau de l'entreprise. La plupart du temps, cela est dû au fait que le réseau est protégé par une sorte de fonctionnalité de contrôle d'accès au réseau (NAC), qui force essentiellement les hôtes du réseau à s'authentifier auprès du commutateur, souvent en utilisant le protocole 802.1x avec un serveur d'authentification backend, typiquement RADIUS.
Il existe plusieurs façons de contourner ce problème, par exemple en utilisant un Pwnie Plug ou Marvin.
Cependant, il existe souvent des moyens bien plus simples de contourner la NAC. Comme toute personne ayant travaillé dans l'informatique peut vous le dire, même dans des environnements flambant neufs, il y aura des hôtes hérités sur le réseau (pensez aux imprimantes, aux équipements de visioconférence, aux boîtiers de surveillance, etc.) qui ne prennent pas en charge 802.1x. La façon standard dont l'informatique résout ce problème est de créer une exception pour ces hôtes.
Donc, si nous pouvons déterminer quels hôtes sont exemptés d'authentification et les imiter sur le réseau, nous serons également exemptés. Génial !
Nacker automatise la procédure de recherche des hôtes exemptés sur le LAN local et les imite. C'est un outil très simple et rudimentaire, mais il a l'avantage de ne pas nécessiter de brancher un matériel dédié entre un hôte authentifié et le commutateur, ce que Pwnie Plug et Marvin exigent tous deux. Il suffit de se brancher, d'exécuter Nacker et, avec un peu de chance, vous serez authentifié sur le réseau et pourrez profiter d'un accès réseau comme d'habitude.
