Ferramentas - Hotspotter

O Hotspotter monitoriza de forma passiva a rede identificando os pedidos dos clientes e comparando-os com uma lista fornecida de nomes comuns da rede hotspot. Se porventura o nome da rede corresponde a um nome comum sondado pelo Hotspotter ele funcionará como um ponto de acesso para permitir que o cliente se possa autenticar e associar. Uma vez associado, o Hotspotter pode ser configurado para executar um comando script, possivelmente um para lançar um servidor DHCP contra a nova vítima. Este método permite avaliar a segurança da vítima ligada a um host sem a protecção da EAP / TLS rede. Dependendo da configuração do cliente irá surgir uma mensagem indicando a autenticação a uma rede wireless diferente. Uma vez associado à rede desonesta é possível interagir com o cliente directamente. Isso pode incluir a exploração das portas da vítima, bem como de outras vulnerabilidades. Note-se que o cliente Apple OS X exibe um comportamento semelhante embora não tenha sido exaustivamente testado no momento.