PoC.- CVE-2017-13082 (KRACK attack)

Si, llego muy pero que muy tarde al compartir esta PoC pero creo que antes de que se pierda en mi montón de me gustas en Tweeter es necesario tenerla por aquí para que me sea mas fácil encontrarlo. 

Dependencias a la hora de utilizar la Prove of Concept en Kali Linux:

• apt-get update 
• apt-get install libnl-3-dev libnl-genl-3-dev pkg-config libssl-dev net-tools git sysfsutils python-scapy python-pycryptodome

Una vez intaladas las dependencias y configurada la PoC solo tenemos que ejecutar el .py:

• ./krack-ft-test.py --help

Y si estamos afectados nos devolverá algo parecido al siguiente resultado:

[15:48:47] AP transmitted data using IV=5 (seq=4)
[15:48:47] AP transmitted data using IV=5 (seq=4)
[15:48:47] IV reuse detected (IV=5, seq=4). AP is vulnerable!

Aquí tenéis mucha mas información y el enlace para descargar la PoC:

• https://github.com/vanhoefm/krackattacks-test-ap-ft

Seguro que ya lo sabíais pero tenia que estar en el blog. 

Sed Buenos ;)