Nacker

Nacker — это инструмент для обхода 802.1x Network Access Control (NAC) в проводной локальной сети. Nacker поможет вам найти любые хосты, не поддерживающие 802.1x, в вашей подсети и подменить их MAC-адрес, чтобы вы отображались как аутентифицированный для коммутатора.

Название «Nacker» образовано от слова «knocker» и NAC; случайное объединение дало сленговое название ирландского цыгана. Любите собак?

Важное примечание

Этот инструмент в настоящее время не работает.

Введение

Всё чаще при внутренних пентестах в современных средах вы обнаружите, что не сможете просто подключиться к ближайшему порту Ethernet, чтобы получить доступ к корпоративной сети. Чаще всего это связано с тем, что сеть защищена какой-либо функцией контроля доступа к сети (NAC), которая по существу заставляет хосты в сети аутентифицироваться на коммутаторе, часто с использованием протокола 802.1x с сервером аутентификации, обычно RADIUS.

Существует несколько способов обойти эту проблему, например, с помощью Pwnie Plug или Marvin.

Однако часто существуют гораздо более простые способы обхода NAC. Как может подтвердить любой, кто работал в IT: даже в совершенно новых средах в сети будут устаревшие хосты (например, принтеры, оборудование для видеоконференций, мониторинговые коробки и т.д.), которые не поддерживают 802.1x. Стандартный способ решения этой проблемы в IT — создать исключение для таких хостов.

Итак, если мы сможем выяснить, какие хосты освобождены от аутентификации, и подражать им в сети, мы также будем освобождены. Класс!

Nacker автоматизирует процедуру поиска освобождённых хостов в локальной сети и их имитации. Это очень простой и глупый инструмент, но его преимущество в том, что не требуется подключать специальное оборудование между аутентифицированным хостом и коммутатором, как это делают Pwnie Plug и Marvin. Просто подключитесь, запустите Nacker, и с небольшой удачей вы будете аутентифицированы в сети и сможете пользоваться доступом к сети как обычно.