Подключаюсь к публичной точке, открываю браузер и вижу что web-морда просит номер телефона для выхода в сеть. При сканирование сети nmap показывает что 256 хостов заняты и все они отвечают на 1 mac. Возможно ли это решить и 2ой вопрос как это реализуется?
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Решено Публичная точка
- Автор темы animi
- Дата начала
-
- Теги
- nmap публичная wifi
Реализуется с помощью -
Ссылка скрыта от гостей
, в двух словах перехватывается http-запрос от устройства с незнакомым MACом и возвращается ответ с кодом 511 Network Authentication Required, самый простой способ обхода - подмена MAC-адреса на уже авторизованный, либо использование
Ссылка скрыта от гостей
для авторизации
Спасибо за ответ. Возможно ли собрать маки в подсети? Если на все запросы получаю мак точки доступа
Последнее редактирование:
Возможно, собрать MAC-адреса, ассоциированных клиентов ТД, с помощью airodump-ng в составе утилиты
Ссылка скрыта от гостей
верно, спасибо за идею, что-то про это забыл))). Я так понимаю что мак мне ни чего не даст, если только сидеть за чужой счет. Внутри сети общение между хостами запрещено на уровне vlan это возможно обойти?
На практике, далеко не всегда
Во многом зависит от квалификации админа и уровня железа в каждом конкретном случае. Из инструментов, рекомендую обратить внимание на Frogger - VLAN Hopping и фреймворк Yersinia
Спасибо))На практике, далеко не всегда
Из инструментов, рекомендую обратить внимание на Frogger - VLAN Hopping и фреймворк Yersinia
Обучение наступательной кибербезопасности в игровой форме. Начать игру!