Pełna wersja to też ciągniecie zależności typu openssl co zwiększa rozmiar obrazu. Dla tych z luci pewnie mogę to zrobić bo openssl tam już jest, dla tych gołych bez luci już niekoniecznie - bo dla niektórych będzie to zbędne zawalenie flash.

Implementacją TLS z której hostapd  korzysta. To samo "wpad" korzysta ze swojej własnej, wbudowanej, wpad-openssl korzysta z libopenssl do tego (jeszcze wolfssl jest).

Wracając do tematu: tak się zastanawiałem skąd zdobyć nowe sygnatury. Oczywiście mam pół pudła złomu i mógłbym oznaczyć swoje stare tablety i smartfony, ale nie mam wszystkiego więc taka baza nie była by pełna. Pomyślałem sobie że mógłbym poprosić różnych ludzi żeby podłączyli się na chwilę do mojego AP i, wiedząc jaki mają sprzęt, zdobyć sygnatury. Pomysł dobry ale mało wykonalny w praktyce, więc wymyśliłem sobie, że... ludzie sami będą się łączyć.
No dobrze ale skąd mam wiedzieć jakimi urządzeniami będą to robić? Nikt przecież takiej informacji nie zostawi. W sumie to nawet nie muszą. Przeglądarka łącząc się z serwerem www wysyła w nagłówkach tzw. useragenta, czyli przedstawia się czym ona jest, z czym jest kompatybilna, w której jest wersji a urządzenia mobilne nader często dodają także na jakim urządzeniu (wg oznaczenia kodowego) to było. I to jest rozwiązanie.
Zrobiłem więc sobie urządzenie mobilne (na bazie starego Hame MPR-A2), zrobiłem prostą stronę w html która wołała skrypt w cgi. Strona wie z jakiego IP pochodzi zapytanie, ma useragenta przeglądarki, skrypt dostawał te dwie informacje, w arpie odszukiwał sobie mac adres urządzenia i przez ubusa czytał sygnaturę klienta. Całość można zapisać do pliku. Koniec. 10 minut roboty w sumie.
Reszta to już analiza ręczna i odszukanie typu urządzenia na podstawie useragenta.
Ale jak zmusić ludzi żeby się łączyli? Cóż, nazwałem sieć jako "Free WiFi" (tak wiem, to było paskudne), przez co symulowałem że jestem hotspotem czy innym otwartym punktem, choć oczywiście nie miało ono dostępu do internetu. Włączyłem urządzenie, wrzuciłem do plecaka i pojechałem samochodem do pracy.
I zgadnijcie co? Ktoś się próbował podłączyć (tak wiem to było podłe z mojej stony dawać taką nadzieję na darmowy internet). W sumie to nie wiem nawet kiedy, jak stałem w korku? Na światłach? Fakt że złapało dwie sygnatury. Więc rozwiązanie działa. Zastanawiam się ile by się tego złapało gdybym poszedł do jakiegoś większego centrum handlowego....

Możesz zawsze wystawić n najpopularniejszych otwartych ssid: guest, mc donalds, PKP, itp, itd i podszywać się pod nie. Taki phishing bez wykradania danych.

Do tego urzadzenia wifi same wysyłają info do jakich sieci były podłączone. Spora część urządzeń pozwala się podszyć otwartą siecią pod zabezpieczoną.

Taki honeypot w centrum handlowym zbierałby ogromne ilości danych.