carmaa/nackerNacker è uno strumento per aggirare il Network Access Control (NAC) 802.1x su una LAN cablata. Nacker ti aiuterà a individuare eventuali host non configurabili 802.1x sulla tua sottorete e a spoofare il loro indirizzo MAC, in modo da apparire autenticato allo switch.
Nacker è uno strumento per bypassare il Network Access Control (NAC) 802.1x su una LAN cablata. Nacker ti aiuterà a individuare eventuali host non configurabili con 802.1x sulla tua sottorete e a spoofare il loro indirizzo MAC, così da apparire autenticato allo switch.
Il nome "Nacker" deriva dalla parola "knocker" e da NAC; combinando i due, per coincidenza, si ottiene lo slang per zingaro irlandese. Ti piacciono i cani?
Questo strumento attualmente non è in uno stato funzionante.
Sempre più spesso, durante i pentest interni in ambienti moderni, ti accorgerai di non poter semplicemente collegare la porta Ethernet più vicina per ottenere accesso alla rete aziendale. Nella maggior parte dei casi ciò è dovuto al fatto che la rete è protetta da una qualche funzionalità di Network Access Control (NAC), che di fatto obbliga gli host sulla rete ad autenticarsi allo switch, spesso usando il protocollo 802.1x con un server di autenticazione backend, tipicamente RADIUS.
Ci sono diversi modi per aggirare questo problema, ad esempio usando un Pwnie Plug o Marvin.
Tuttavia, ci sono spesso modi molto più semplici per bypassare il NAC. Come chiunque abbia lavorato nell'IT può dirti, anche in ambienti nuovissimi ci sono host legacy sulla rete (pensa a stampanti, apparecchiature per videoconferenze, dispositivi di monitoraggio, ecc.) che non supportano 802.1x. Il modo standard con cui l'IT risolve il problema è creare un'eccezione per questi host.
Quindi, se riusciamo a capire quali host sono esenti dall'autenticazione e a imitarli sulla rete, saremo esenti anche noi. Fantastico!
Nacker automatizza la procedura di individuazione degli host esenti sulla LAN locale e la loro imitazione. È uno strumento molto semplice e stupido, ma ha il vantaggio di non richiedere l'inserimento di hardware dedicato tra un host autenticato e lo switch, cosa che sia Pwnie Plug che Marvin richiedono. Basta collegarsi, eseguire Nacker e, con un po' di fortuna, sarai autenticato sulla rete e potrai godere del consueto accesso alla rete.
