hostapd-mana

概述

一个功能丰富的恶意接入点，最初由 Dominic White（@singe）和 Ian de Villiers @ sensepost（[email protected]）在 Defcon 22 上展示。

文档

请查看维基以获取有关获取和使用 hostapd-mana 的信息。

功能

• KARMA/MANA 模式 - 响应任何正在寻找某个 SSID 的设备，将其作为该网络进行响应（探测响应）
• MANA Loud - 重新广播从其他设备学习到的 SSID 的探测响应
• 分类特征签名 - 捕获预关联/关联站点的部分和完整分类特征签名，用于对随机 MAC 进行去匿名化
• SSID 允许列表 - 仅允许重新广播特定的 SSID
• MANA MAC ACL - 提供比例选项以定义灵活的 ACL，仅响应特定站点、制造商或随机/非随机 MAC
• WPE EAP 凭据捕获 - 从超过 16 种不同的 EAP 模式中捕获可恢复的凭据材料
• EAP-TLS - 对于未执行正确服务器证书验证的站点，接受任何客户端证书
• EAP Sycophant - 使用 sycophant 请求者中继内部 PEAP，以获得双重客户端关联并关联到目标网络，而无需破解密码
• EAP Success - 即使 EAP 失败也发送 EAP Success，某些请求者会忘记 EAP 认证失败并仍然加入
• WPA2 半握手捕获 - 捕获未见网络的 WPA2 半握手（hashcat 模式 22000）（配合 MANA 模式）

许可证

SensePost 在 hostapd-mana 中包含的补丁根据 BSD 许可证授权。超出此许可证范围的权限可通过 http://sensepost.com/contact us/ 获取。hostapd 的代码保留其原始许可证，可在 COPYING 中查看。