hostapd-mana

概要

Dominic White（@singe）と Ian de Villiers（sensepost 所属、[email protected]）によって Defcon 22 で初めて発表された、多機能なローグアクセスポイント

ドキュメント

hostapd-mana の入手方法と使用方法については、wiki を参照してください。

機能

• KARMA/MANA モード - SSID を探しているあらゆるデバイスに対して、そのネットワークとして応答します（プローブレスポンス）
• MANA Loud - 他のデバイスから学習した SSID のプローブレスポンスを再ブロードキャストします
• Taxonomy シグネチャ - ランダム MAC の匿名性解除のために、pre-assoc/assoc ステーションの部分および完全な Taxonomy シグネチャを取得します
• SSID 許可リスト - 特定の SSID のみを再ブロードキャストできるようにします
• MANA MAC ACL - 特定のステーション、メーカー、またはランダム/非ランダム MAC にのみ応答する柔軟な ACL を定義するための比例オプション
• WPE EAP 認証情報キャプチャ - 16 以上 の異なる EAP モードから復元可能な認証情報素材をキャプチャします
• EAP-TLS - 適切なサーバー証明書検証を行わないステーションに対して、任意のクライアント証明書を受け入れます
• EAP Sycophant - sycophant サプリカントを使用して内部 PEAP をリレーし、パスワードをクラックすることなくデュアルクライアント関連付けとターゲットネットワークへの関連付けを実現します
• EAP Success - EAP が失敗した場合でも EAP Success を送信します。一部のサプリカントは EAP 認証が失敗したことを忘れて、そのまま参加してしまいます
• WPA2 ハーフハンドシェイクキャプチャ - 未検出のネットワークに対して WPA2 ハーフハンドシェイク（hashcat モード 22000）をキャプチャします（MANA モード使用時）

ライセンス

SensePost によって hostapd-mana に含まれるパッチは BSD ライセンスの下でライセンスされています。このライセンスの範囲を超える許可については、http://sensepost.com/contact us/ で入手できる場合があります。hostapd のコードは、COPYING で入手可能な元のライセンスを保持しています。