hostapd-mana

Panoramica

Un access point rogue ricco di funzionalità, presentato per la prima volta al Defcon 22 da Dominic White (@singe) e Ian de Villiers @ sensepost ([email protected])

Documentazione

Consultare la wiki per informazioni su come ottenere e utilizzare hostapd-mana.

Funzionalità

• Modalità KARMA/MANA - risponde a qualsiasi dispositivo in cerca di un SSID fingendosi quella rete (probe response)
• MANA Loud - ritrasmette le probe response per gli SSID appresi da altri dispositivi
• Firme di tassonomia - cattura firme di tassonomia parziali e complete per stazioni pre-assoc/assoc ai fini della deanonimizzazione dei MAC casuali
• Lista di SSID consentiti - consente la ritrasmissione solo di determinati SSID
• ACL MAC MANA - opzioni di proporzionalità per definire ACL flessibili al fine di rispondere solo a stazioni specifiche, produttori o MAC casuali/non casuali
• Cattura delle credenziali EAP tramite WPE - cattura materiale di credenziali recuperabili da oltre 16 diverse modalità EAP
• EAP-TLS - accetta qualsiasi certificato client per le stazioni che non eseguono una corretta validazione del certificato del server
• EAP Sycophant - inoltra il PEAP interno utilizzando il supplicant sycophant per ottenere una doppia associazione client e l'associazione alla rete target senza craccare la password
• EAP Success - invia EAP Success anche quando EAP fallisce; alcuni supplicant dimenticheranno che l'autenticazione EAP è fallita e si assoceranno comunque
• Cattura dell'half-handshake WPA2 - cattura half-handshake WPA2 (in modalità hashcat 22000) per reti non viste (con la modalità MANA)

Licenza

Le patch incluse in hostapd-mana da SensePost sono distribuite con licenza BSD. Permessi oltre l'ambito di questa licenza possono essere disponibili su http://sensepost.com/contact us/. Il codice di hostapd mantiene la sua licenza originale disponibile in COPYING.