Bonjour,

Y' a 6 mois, à la sortie de KRACK j' me suis posé une petite question puis je l'ai oublié pour la ressortir maintenant...

Je ne sais pas si vous connaissez l'outil de pentest Fluxion (Crack wifi) qui clone un réseau wifi puis déconnecte ses utilisateurs pour qu'ils se reconnectent sur le faux réseau qui leur affiche un joli portail web où l'on doit entrer le code wifi, bien-sur c'est du fishing...

Mais en fait, Krack ça fait la même chose sauf que y'a pas de portail web ? Ducoup en fait Krack sert a rien ? Que l'on soit d'accord je parle de la démo du site officiel où ils font exactement ce que j'ai cité avec un ssl strip pour se mettre en man in the middle qui ne fonctionne plus maintenant (sslstrip)...

Ducoup ma question c'est juste: Qu'est-ce que Krack apporte de plus que Fluxion ? Parce que si y'a rien de plus bah ils avaient crée une belle hype pour rien...

Enfin je parle de la demo du site qui montre rien d'impressionnant après à ce que j'ai compris on peut réinitialiser une des étapes du 4 way handshake ce qui peut être rigolo

Tim.

-
Edité par Timothée Dautrême 24 avril 2018 à 19:44:13