Rogue Access Point’s (RAP:s) har väldigt låg komplexitet i förhållande till effektivitet. Denna rapport syftar till att visa detta på ett praktiskt sätt och ge läsaren en inblick i olika perspektiv från attacken.

Ett internt nätverk byggdes i labbmiljö tillsammans med två interna servrar, Web Server (HTTP) samt Domain Name System (DNS) server. I det interna nätverket fanns en trådlös miljö för interna klienter som en hotaktör anslöt sig till och bryggade anslutningen till en RAP.

När en användare ansluter sig till RAP:n kan all dess trafik avlyssnas, manipuleras eller kapas av hotaktören. I denna rapport visas ett passivt tillvägagångsätt i form av avlyssning, med hjälp av Wireshark. Med detta verktyg lyckas rapporten visa hur okrypterade protokoll beter sig om de avlyssnas.

Från det interna nätverkets Wireless Lan Controller (WLC) indikeras RAP:n som en Rogue Access Point och en contain attack utförs. Detta medför att dissociation samt deauthentication dataramar spammas till de anslutna klienterna med en spoofad source MAC adress till RAP:n. Vilket i praktiken innebär en Denial of Service (DoS) attack mot klienternas association till RAP:n.

Rogue Access Point's (RAPs) have very low complexity in relation to efficiency. This report aims to show this in a practical way and give the reader an insight into different perspectives from the attack.

An internal network was built in a lab environment together with two internal servers, a Web Server (HTTP) and a Domain Name System (DNS) server. In the internal network, there was a wireless environment for internal clients that a threat actor joined and relayed the connection to a RAP.

When a user joins the RAP, all its traffic can be intercepted, manipulated, or hijacked by the threat actor. This report shows a passive approach, packetsniffing, using Wireshark. With the help it, the report manages to show how unencrypted protocols behave if they are intercepted.

From the internal network's Wireless Lan Controller (WLC), the RAP is detected as a Rogue Access Point and a contain attack is performed. This means that dissociation and deauthentication frames are spammed to the connected clients with a spoofed source MAC address of the RAP. Which in practice means a Denial of Service (DoS) attack on the unexpecting client’s association with the RAP.