• XSS.stack #1 – первый литературный журнал от юзеров форума

Обход 802.1х в LAN?

Всем привет! Парни Как обойти 802.1x на внутреннем пентесте cсылки на гулг не кидать все просмотрел только личный опыт.
Самый простой вариант - заспуфить MAC-адрес принтера, которые обычно не умеют в dot1x и проходят по белому списку.
Второй вариант - поставить роутер с двумя сетевыми интерфейсами между суппликантом и коммутатором для перехвата всего трафика и взаимодействия в сети от имени уже авторизованного устройства.
 
Последнее редактирование:
Самый простой вариант - заспуфить MAC-адрес принтера, которые обычно не умеют в dot1x и проходят по белому списку.
Второй вариант - поставить роутер с двумя сетевыми интерфейсами между суппликантом и коммутатором для перехвата всего трафика и взаимодействия в сети от имени уже авторизованного устойства.
Благодарю!
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх