hostapd-mana

Aperçu

Un point d'accès pirate riche en fonctionnalités, présenté pour la première fois à la Defcon 22 par Dominic White (@singe) et Ian de Villiers @ sensepost ([email protected])

Documentation

Consultez le wiki pour obtenir des informations sur l'obtention et l'utilisation de hostapd-mana.

Fonctionnalités

• Mode KARMA/MANA - répondre à tout appareil recherchant un SSID en se faisant passer pour ce réseau (réponse de sonde)
• MANA Loud - rediffuser les réponses de sonde pour les SSID appris depuis d'autres appareils
• Signatures de taxonomie - capturer des signatures de taxonomie partielles et complètes pour les stations pré-assoc/assoc afin de désanonymiser les MAC aléatoires
• Liste d'autorisation de SSID - n'autoriser la rediffusion que de certains SSID
• ACL MAC MANA - options de proportionnalité pour définir des ACL flexibles afin de ne répondre qu'à des stations, fabricants ou MAC aléatoires/non aléatoires spécifiques
• Capture d'identifiants EAP WPE - capturer du matériel d'identification récupérable depuis plus de 16 modes EAP différents
• EAP-TLS - accepter tout certificat client pour les stations qui n'effectuent pas une validation correcte du certificat serveur
• EAP Sycophant - relayer le PEAP interne à l'aide du supplicant sycophant pour obtenir une double association client et une association au réseau cible sans casser le mot de passe
• EAP Success - envoyer EAP Success même lorsque l'EAP échoue ; certains supplicants oublieront que l'authentification EAP a échoué et se joindront quand même
• Capture de demi-handshake WPA2 - capturer des demi-handshakes WPA2 (au format hashcat mode 22000) pour des réseaux non vus (avec le mode MANA)

Licence

Les patches inclus dans hostapd-mana par SensePost sont sous licence BSD. Des permissions au-delà du cadre de cette licence peuvent être disponibles sur http://sensepost.com/contact us/. Le code de hostapd conserve sa licence originale disponible dans COPYING.