carmaa/nackerNacker é uma ferramenta para contornar o Controle de Acesso à Rede (NAC) 802.1x em uma LAN cabeada. Nacker ajudará você a localizar quaisquer hosts não configuráveis para 802.1x na sua sub-rede e falsificar o endereço MAC deles para que você pareça autenticado ao switch.
Nacker é uma ferramenta para contornar o Controle de Acesso à Rede (NAC) 802.1x em uma LAN cabeada. O Nacker ajudará você a localizar qualquer host na sua sub-rede que não seja configurável para 802.1x e falsificar seu endereço MAC para que você pareça autenticado para o switch.
O nome "Nacker" é derivado da palavra "knocker" e NAC; coincidentemente, combiná-los resulta na gíria para cigano irlandês. D'ya like dags?
Esta ferramenta está atualmente em um estado não funcional.
Cada vez mais frequentemente durante testes de penetração internos em ambientes modernos, você descobrirá que não conseguirá simplesmente se conectar à porta Ethernet mais próxima para obter acesso à rede corporativa. Na maioria das vezes, isso ocorre porque a rede é protegida por algum tipo de funcionalidade de Controle de Acesso à Rede (NAC), que essencialmente força os hosts na rede a se autenticarem no switch, geralmente usando o protocolo 802.1x com um servidor de autenticação backend, tipicamente RADIUS.
Existem várias maneiras de contornar esse problema, por exemplo, usando um Pwnie Plug ou Marvin.
No entanto, muitas vezes existem maneiras muito mais fáceis de contornar o NAC. Como qualquer pessoa que trabalha em TI pode dizer; mesmo em ambientes novos, haverá hosts legados na rede (pense em impressoras, equipamentos de videoconferência, caixas de monitoramento, etc.) que não suportam 802.1x. A maneira padrão que a TI resolve isso é criar uma exceção para esses hosts.
Então, se conseguirmos descobrir quais hosts estão isentos de autenticação e imitá-los na rede, estaremos isentos também. Legal!
O Nacker automatiza o procedimento de encontrar hosts isentos na LAN local e imitá-los. É uma ferramenta muito simples e burra, mas tem a vantagem de não exigir a conexão de hardware dedicado entre um host autenticado e o switch, o que tanto o Pwnie Plug quanto o Marvin exigem que você faça. Basta conectar, executar o Nacker e, com um pouco de sorte, você estará autenticado na rede e poderá desfrutar do acesso à rede como de costume.
