KARMA

KARMA es un conjunto de herramientas para evaluar la seguridad de los clientes inalámbricos en múltiples capas. Las herramientas sniffer descubren el cliente y su red 802.11 preferida escuchando pasivamente los Probe Request frames.

Desde allí, los clientes individuales pueden orientarse mediante la creación de un Rouge AP para uno de sus redes (que pueden unirse automáticamente) o usar un controlador personalizado que responde a los probes y a las solicitudes de asociación de cualquier SSID. Entonces se pueden capturar las credenciales o explotar las vulnerabilidades del cliente.

KARMA incluye parches para Linux MADWifi para permitir la creación de un Punto de Acceso 802,11 que responde a cualquier probed SSID. Por lo tanto, si un cliente busca 'Linksys', es 'Linksys' para ellos (aunque puede ser "tmobile" para alguien más). Se han puesto de manifiesto las vulnerabilidad en la forma en que Windows XP y MacOS X buscan las redes, por lo que los clientes pueden unirse incluso si su lista de redes preferidas está vacía.