Решено Публичная точка

[animi]

Подключаюсь к публичной точке, открываю браузер и вижу что web-морда просит номер телефона для выхода в сеть. При сканирование сети nmap показывает что 256 хостов заняты и все они отвечают на 1 mac. Возможно ли это решить и 2ой вопрос как это реализуется?

 

[Bypass]

кстати хорошая идея, от вардрайверов
для халявного пользования ВиФи отправь смс с кодом ... на номер ... )

 

[animi]

ну да идея отличная, но как можно обойти ограничение?

 

[Underwood]

При сканирование сети nmap показывает что 256 хостов заняты и все они отвечают на 1 mac. Возможно ли это решить и 2ой вопрос как это реализуется?

Реализуется с помощью -

Ссылка скрыта от гостей

, в двух словах перехватывается http-запрос от устройства с незнакомым MACом и возвращается ответ с кодом 511 Network Authentication Required, самый простой способ обхода - подмена MAC-адреса на уже авторизованный, либо использование

Ссылка скрыта от гостей

для авторизации

 

[animi]

Спасибо за ответ. Возможно ли собрать маки в подсети? Если на все запросы получаю мак точки доступа

 

[Underwood]

Возможно ли собрать маки в подсети? Если на все запросы получаю мак точки доступа

Возможно, собрать MAC-адреса, ассоциированных клиентов ТД, с помощью airodump-ng в составе утилиты

Ссылка скрыта от гостей

 

[animi]

верно, спасибо за идею, что-то про это забыл))). Я так понимаю что мак мне ни чего не даст, если только сидеть за чужой счет. Внутри сети общение между хостами запрещено на уровне vlan это возможно обойти?

 

[Underwood]

Я так понимаю что мак мне ни чего не даст, если только сидеть за чужой счет. Внутри сети общение между хостами запрещено на уровне vlan это возможно обойти?

На практике, далеко не всегда Во многом зависит от квалификации админа и уровня железа в каждом конкретном случае.
Из инструментов, рекомендую обратить внимание на Frogger - VLAN Hopping и фреймворк Yersinia

 

[animi]

На практике, далеко не всегда Во многом зависит от квалификации админа и уровня железа в каждом конкретном случае.
Из инструментов, рекомендую обратить внимание на Frogger - VLAN Hopping и фреймворк Yersinia

Спасибо))