hostapd-mana

Обзор

Многофункциональная точка доступа-приманка (rogue access point), впервые представленная на Defcon 22 Домиником Уайтом (@singe) и Иэном де Виллирсом @ sensepost ([email protected])

Документация

Информацию о получении и использовании hostapd-mana смотрите в вики.

Возможности

• Режим KARMA/MANA — отвечает любому устройству, ищущему SSID, как если бы оно было этой сетью (ответ на probe-запрос)
• MANA Loud — повторная широковещательная рассылка probe-ответов для SSID, полученных от других устройств
• Сигнатуры таксономии — захват частичных и полных сигнатур таксономии для станций на этапах pre-assoc/assoc для деанонимизации случайных MAC-адресов
• Белый список SSID — разрешает повторную рассылку только определённых SSID
• MAC ACL в MANA — опции пропорциональности для определения гибких ACL, позволяющих отвечать только определённым станциям, производителям или случайным/неслучайным MAC-адресам
• Захват учётных данных WPE EAP — захват восстановимого материала учётных данных из более чем 16 различных режимов EAP
• EAP-TLS — принимает любой клиентский сертификат для станций, которые не выполняют надлежащую проверку серверного сертификата
• EAP Sycophant — ретрансляция внутреннего PEAP с использованием supplicant'а sycophant для получения двойной клиентской ассоциации и ассоциации с целевой сетью без взлома пароля
• EAP Success — отправляет EAP Success даже при неудаче EAP; некоторые supplicant'ы забудут, что аутентификация EAP не удалась, и всё равно подключатся
• Захват половины рукопожатия WPA2 — захват половины рукопожатий WPA2 (в режиме hashcat 22000) для невидимых сетей (в режиме MANA)

Лицензия

Патчи, включённые в hostapd-mana от SensePost, лицензированы по лицензии BSD. Разрешения, выходящие за рамки этой лицензии, могут быть доступны по адресу http://sensepost.com/contact us/. Код hostapd сохраняет свою оригинальную лицензию, доступную в COPYING.