hostapd-mana

개요

Dominic White(@singe)와 Ian de Villiers @ sensepost([email protected])가 Defcon 22에서 처음 발표한 기능이 풍부한 로그 액세스 포인트

문서

hostapd-mana의 설치 및 사용에 대한 정보는 위키를 확인하세요.

기능

• KARMA/MANA 모드 - SSID를 찾는 모든 장치에 해당 네트워크로서 응답 (프로브 응답)
• MANA Loud - 다른 장치로부터 학습한 SSID에 대한 프로브 응답을 재브로드캐스트
• 분류 시그니처 - 무작위 MAC의 익명성 해제를 위해 pre-assoc/assoc 스테이션에 대한 부분 및 전체 분류 시그니처 캡처
• SSID 허용 목록 - 특정 SSID만 재브로드캐스트 허용
• MANA MAC ACL - 특정 스테이션, 제조사 또는 무작위/비무작위 MAC에만 응답하도록 유연한 ACL을 정의하는 비례 옵션
• WPE EAP 자격 증명 캡처 - 16개 이상의 다양한 EAP 모드에서 복구 가능한 자격 증명 자료 캡처
• EAP-TLS - 적절한 서버 인증서 검증을 수행하지 않는 스테이션에 대해 모든 클라이언트 인증서 수락
• EAP Sycophant - sycophant supplicant를 사용하여 내부 PEAP를 릴레이하여 이중 클라이언트 연결 및 비밀번호 크래킹 없이 대상 네트워크에 연결
• EAP 성공 - EAP가 실패하더라도 EAP 성공을 전송하며, 일부 supplicant는 EAP 인증 실패를 잊고 그대로 연결함
• WPA2 하프 핸드셰이크 캡처 - 보이지 않는 네트워크에 대한 WPA2 하프 핸드셰이크(hashcat 모드 22000) 캡처 (MANA 모드 사용)

라이선스

SensePost가 hostapd-mana에 포함한 패치는 BSD 라이선스에 따라 라이선스가 부여됩니다. 이 라이선스 범위를 벗어난 권한은 http://sensepost.com/contact us/ 에서 확인할 수 있습니다. hostapd의 코드는 COPYING에서 확인할 수 있는 원래 라이선스를 유지합니다.