Inside the NAC Pi: The journey of how we’ve built our own all-in-one device to bypass NAC (including 802.1X)

Fri, 05 Jul 2024 09:00:00 +0200

Ein Blogeintrag von meiner Arbeit bei der cirosec GmbH, über wie ich unseren NAC Pi gebaut habe – ein Tool, mit dem man in sämtliche 802.1X-geschützte Netzwerke einbrechen kann.

Mit echo zum root-User: Entwicklung des Wurzelbausatz-Rootkits

Fri, 21 Jun 2024 10:12:15 +0200

Entstehung der Idee

Zugegeben, ich hatte eigentlich noch nie Berührungspunkte mit Rootkits und habe auch noch nie darüber nachgedacht eines zu entwickeln. Mir war bis vor ein paar Tagen noch nicht einmal klar, was ein Rootkit konkret ist und wie es sich zum Beispiel von einem “normalen” Tool zur Rechteausweitung unterscheidet. Aber genau deswegen hab ich es dann doch mal versucht, um eben das herauszufinden.

Die Idee kam aus meinem Informatik-Masterstudium, genauer aus einem Labor im Modul Embedded Linux. Naja, eigentlich ist das auch nicht ganz richtig – die Aufgabe war eigentlich nur, einen herkömmlichen Treiber zu entwickeln, um sich mit der Linux-Materie und dem Build-System des Kernels auseinanderzusetzen. Nur ist das erstmal gar nicht so interessant ohne richtigen Use-Case und wer wäre ich, wenn ich dafür nicht irgendeinen Blödsinn wählen würde – ich komme immerhin aus der IT-Sicherheit und muss die Gelegenheit, direkt im Speicherbereich des Kernels zu arbeiten, natürlich schamlos ausnutzen.

Linux on leon-schmidt.dev

Inside the NAC Pi: The journey of how we’ve built our own all-in-one device to bypass NAC (including 802.1X)

Mit echo zum root-User: Entwicklung des Wurzelbausatz-Rootkits

Entstehung der Idee