hj-mook_P36.indd

58 無線LANの攻撃ツールは、 積極的にAPをア タックするだけではない。 偽のAPを構築し、 そこにターゲットが接続するのを待つという 受け身の攻撃もある。 ●凶悪な無線 LAN ツール まず、最初に紹介するのは Kmsapng だ。AP だと思って飛びついてきたアホな端末の脆弱性を 勝手にがっつり検査してあげる、過剰に親切な AP を作成するツールだ。リモートシェルを送り込 んで接続してあげたりするのはちょっとやりすぎ のような気がしなくはないが、そこは優しさだと 思うことにしたい。 ツールの動作としては、AP で待ち受けて、そ こに接続したユーザーに IP アドレスを発行、その IP アドレスを使って接続した端末の IP アドレスに 向けて、Metasploit を使って脆弱性検査を行う という、単純な流れになっている。悲しいことに ユーザーはインターネット接続もできず攻撃され る