hostapd-mana

Visão geral

Um ponto de acesso rogue repleto de recursos, apresentado pela primeira vez na Defcon 22 por Dominic White (@singe) e Ian de Villiers @ sensepost ([email protected])

Documentação

Consulte a wiki para obter informações sobre como obter e usar o hostapd-mana.

Recursos

• Modo KARMA/MANA - responde a qualquer dispositivo que procure um SSID como se fosse aquela rede (probe response)
• MANA Loud - retransmite probe responses para SSIDs aprendidos a partir de outros dispositivos
• Assinaturas de taxonomia - Captura assinaturas de taxonomia parciais e completas de estações em pré-associação/associação para desanonimização de MACs aleatórios
• Lista de permissão de SSIDs - Permite apenas que determinados SSIDs sejam retransmitidos
• ACLs de MAC do MANA - opções de proporcionalidade para definir ACLs flexíveis a fim de responder apenas a estações específicas, fabricantes ou MACs aleatórios/não aleatórios
• Captura de credenciais EAP via WPE - Captura material de credenciais recuperável de mais de 16 modos EAP diferentes
• EAP-TLS - Aceita qualquer certificado de cliente para estações que não realizam validação adequada do certificado do servidor
• EAP Sycophant - Retransmite o PEAP interno usando o supplicant sycophant para obter uma associação dupla de cliente e associação à rede alvo sem quebrar a senha
• EAP Success - Envia EAP Success mesmo quando o EAP falha; alguns supplicants esquecem que a autenticação EAP falhou e se associam de qualquer forma
• Captura de meio handshake WPA2 - Captura meio handshakes WPA2 (no modo 22000 do hashcat) para redes não vistas (com o modo MANA)

Licença

Os patches incluídos no hostapd-mana pela SensePost são licenciados sob a licença BSD. Permissões além do escopo desta licença podem estar disponíveis em http://sensepost.com/contact us/. O código do hostapd mantém sua licença original disponível em COPYING.