NAC Bypass

NAC Bypass

1. Types of NAC Systems

   • Persistent Agents
     • Instalado em dispositivos que requisitam acesso
     • Ambientes corporativos
   • Non-Persistent Agents
     • Universidades
     • O agente é instalado, é realizado a verificação de compliances e o agente se deleta após o scan
   • Agentless Solutions (Volatile Solutions)
     • Executado a partir do domain controller
     • Ideal para ambientes com BYOD

2. NAC Examination Process

   • Initial Connection
     • O dispositivo se conecta na rede e é colocada em uma área de espera
     • O dispositivo é escaneado
   • Access Decisions
     • Pass
     • Fail

3. Bypassing NAC

   • Exploiting Authorized Devices
     • Usar dispositivos autorizados como pivot point
   • Spoofing Devices
     • Spoof de dispositivos que estão isentos de NAC inspection
       • - VoIP Phones - Impressoras