carmaa/nackerNacker는 유선 LAN에서 802.1x 네트워크 접근 제어(NAC)를 우회하기 위한 도구입니다. Nacker는 서브넷에서 802.1x 설정이 불가능한 호스트를 찾아내고 해당 호스트의 MAC 주소를 스푸핑하여 스위치에 인증된 것처럼 보이게 해 줍니다.
Nacker는 유선 LAN에서 802.1x NAC(Network Access Control)를 우회하기 위한 도구입니다. Nacker는 서브넷에서 802.1x를 지원하지 않는 호스트를 찾아내고, 해당 호스트의 MAC 주소를 스푸핑하여 스위치에 인증된 것처럼 보이게 만드는 데 도움을 줍니다.
"Nacker"라는 이름은 "knocker"와 NAC에서 파생된 것으로, 우연히도 이 둘을 합치면 아일랜드 집시를 뜻하는 속어가 됩니다. 강아지 좋아하세요?
이 도구는 현재 작동하지 않는 상태입니다.
현대 환경에서 내부 침투 테스트를 수행할 때 점점 더 자주 마주치게 되는 것은, 가까운 이더넷 포트에 그냥 꽂기만 해서는 엔터프라이즈 네트워크에 접근할 수 없다는 점입니다. 대부분의 경우 이는 네트워크가 일종의 NAC(Network Access Control) 기능으로 보호되고 있기 때문인데, NAC는 본질적으로 네트워크의 호스트가 스위치에 인증을 수행하도록 강제하며, 흔히 RADIUS와 같은 백엔드 인증 서버와 함께 802.1x 프로토콜을 사용합니다.
이 문제를 우회하는 방법에는 여러 가지가 있습니다. 예를 들어 Pwnie Plug이나 Marvin을 사용하는 방법이 있습니다.
하지만 NAC를 우회하는 훨씬 더 쉬운 방법이 종종 있습니다. IT 업계에서 일해 본 사람이라면 누구나 알겠지만, 아주 새로운 환경에서도 네트워크에는 802.1x를 지원하지 않는 레거시 호스트(프린터, 화상 회의 장비, 모니터링 박스 등)가 존재하기 마련입니다. IT 부서가 이 문제를 해결하는 일반적인 방법은 해당 호스트에 대한 예외를 만드는 것입니다.
따라서 인증에서 면제된 호스트가 어떤 것인지 알아낼 수 있다면, 그 호스트를 네트워크에서 흉내 내어 우리도 면제된 것처럼 보이게 할 수 있습니다. 끝내주죠!
Nacker는 로컬 LAN에서 면제된 호스트를 찾아내고 이를 흉내 내는 절차를 자동화합니다. 매우 단순하고 멍청한 도구이지만, 인증된 호스트와 스위치 사이에 전용 하드웨어를 연결할 필요가 없다는 장점이 있습니다. Pwnie Plug과 Marvin은 모두 그러한 연결을 요구합니다. 그냥 꽂고 Nacker를 실행하면, 운이 조금 따라준다면 네트워크에 인증되어 평소처럼 네트워크에 접속할 수 있게 됩니다.
