WPA Enterprise Credential Harvester

WPA Enterprise Credential Harvester

Ataque contra redes WPA2/3-Enterprise mediante AP falso con RADIUS malicioso:

• Rogue AP + RADIUS — Levanta AP con el ESSID corporativo y un FreeRADIUS configurado para aceptar cualquier identidad.
• Certificado falso — Genera certificado SSL que imita al legítimo (mismo CN, O, OU) para que el cliente no sospeche.
• MSCHAPv2 capture — Captura el challenge/response de MSCHAPv2 que el cliente envía al autenticarse.
• Cracking — Convierte la captura a formato hashcat (-m 5500) para cracking offline. MSCHAPv2 es inherentemente débil.
• EAP downgrade — Intenta forzar al cliente a usar EAP-MSCHAPv2 en lugar de EAP-TLS (si el supplicant lo permite).

Requisitos: 2 adaptadores WiFi, hostapd-mana o hostapd-wpe, FreeRADIUS.