Nacker

Nacker एक टूल है जो वायर्ड LAN पर 802.1x नेटवर्क एक्सेस कंट्रोल (NAC) को बायपास करने के लिए है। Nacker आपको आपके सबनेट पर कोई भी ऐसे होस्ट खोजने में मदद करेगा जो 802.1x कॉन्फ़िगर करने योग्य नहीं हैं, और उनका MAC पता स्पूफ करेगा ताकि आप स्विच के सामने प्रमाणित दिखें।

"Nacker" नाम "knocker" और NAC से लिया गया है; संयोगवश इन्हें मिलाने पर यह आयरिश जिप्सी के लिए प्रयुक्त स्लैंग बनता है। क्या आपको कुत्ते पसंद हैं?

Important note

यह टूल वर्तमान में कार्यशील स्थिति में नहीं है।

Introduction

आधुनिक वातावरणों में आंतरिक पेंटेस्ट के दौरान आप तेजी से पाएँगे कि आप एंटरप्राइज़ नेटवर्क तक पहुँच पाने के लिए निकटतम ईथरनेट पोर्ट में केवल प्लग इन नहीं कर सकते। अधिकांश समय ऐसा इसलिए होता है क्योंकि नेटवर्क किसी न किसी प्रकार की नेटवर्क एक्सेस कंट्रोल (NAC) कार्यक्षमता द्वारा सुरक्षित होता है, जो अनिवार्य रूप से नेटवर्क पर मौजूद होस्टों को स्विच के सामने प्रमाणित होने के लिए बाध्य करता है, अक्सर 802.1x प्रोटोकॉल और पृष्ठभूमि प्रमाणीकरण सर्वर, आमतौर पर RADIUS का उपयोग करते हुए।

इस समस्या को दरकिनार करने के कई तरीके हैं, उदाहरण के लिए Pwnie Plug या Marvin का उपयोग करके।

हालाँकि, NAC को बायपास करने के अक्सर कहीं अधिक आसान तरीके होते हैं। जो कोई भी IT में काम कर चुका है वह आपको बता सकता है; बिल्कुल नए वातावरणों में भी नेटवर्क पर लीगेसी होस्ट होंगे (प्रिंटर, वीडियो कॉन्फ्रेंसिंग उपकरण, मॉनिटरिंग बॉक्स आदि सोचें) जो 802.1x का समर्थन नहीं करते। IT इस समस्या को हल करने का मानक तरीका उक्त होस्टों के लिए अपवाद बनाना है।

इसलिए यदि हम यह पता लगा सकें कि कौन से होस्ट प्रमाणीकरण से छूट प्राप्त हैं और नेटवर्क पर उनकी नकल कर सकें, तो हम भी छूट प्राप्त होंगे। बढ़िया!

Nacker स्थानीय LAN पर छूट प्राप्त होस्टों को खोजने और उनकी नकल करने की प्रक्रिया को स्वचालित करता है। यह एक बहुत ही सरल और सीधा टूल है, लेकिन इसका लाभ यह है कि इसमें प्रमाणित होस्ट और स्विच के बीच समर्पित हार्डवेयर जोड़ने की आवश्यकता नहीं होती, जो Pwnie Plug और Marvin दोनों में आपको करना पड़ता है। बस प्लग इन करें, Nacker चलाएँ, और थोड़ी किस्मत के साथ आप नेटवर्क पर प्रमाणित हो जाएँगे और हमेशा की तरह नेटवर्क एक्सेस का आनंद ले पाएँगे।