Red Team Wi-Fi : techniques modernes
Deux jours sur les techniques actuelles d'évaluation du Wi-Fi, qui remplacent des méthodes dépassées. Vous commencez par les bases des attaques anciennes et nouvelles, puis vous les appliquez contre une organisation comme lors d'une mission Red Team, à partir de nos travaux récents.
- Connaître les configurations Wi-Fi actuelles, les standards et les attaques courantes
- Écouter, capturer et analyser les signaux Wi-Fi par les ondes
- Utiliser le bon outil au bon moment, avec les astuces Red Team
- Injecter et casser : attaquer WEP, WPA et WPA2 PSK et entreprise
- Aborder WPA3, les réseaux ouverts et les points d'accès pirates
- Travailler sur 2,4, 5 et 6 GHz, y compris le Wi-Fi 6E et le Wi-Fi 7
- Forger des paquets avec Scapy et exploiter les vulnérabilités des piles
- Pivoter du Wi-Fi vers l'Active Directory
- Red teamers et pentesters Wi-Fi
- Équipes sécurité des entreprises
- Toute personne dont les connaissances en attaques Wi-Fi doivent être mises à jour
Conférences où nous avons formé
Nos formations ont été données lors de ces conférences, et la plupart peuvent aussi se tenir en privé pour votre équipe.
Deux jours, observer puis attaquer
L'observation et le fingerprinting d'abord, puis les attaques, puis pour aller plus loin.
Partie 1Fingerprinting et observations
Cette partie introduira tous les concepts essentiels du Wi-Fi. En commençant par les usages, les topologies et les standards, les participants auront un rappel condensé pour être prêts pour les attaques à venir. Ensuite, nous passerons en revue différentes techniques pour identifier le réseau cible et rechercher des ouvertures potentielles.
- Scan des réseaux
- Identification de nos cibles
- Étude et analyse des différentes fréquences de 2,4 GHz à 6 GHz
- Utilisation du mode promiscuous
- Passage en mode monitor
- Utilisation d'outils dédiés pour un Wardriving efficace
- Analyse de paquets
- Modification et création de paquets avec Scapy
Partie 2Attaques
Après avoir appris le monitoring, les captures et la manipulation de paquets, nous verrons différents cas et comprendrons les opportunités qu'un attaquant peut saisir en attaquant un réseau. Cette partie passera en revue les anciennes vulnérabilités qui peuvent encore exister dans certains contextes jusqu'aux nouvelles opportunités d'attaque, incluant les outils existants.
- Identification de la cible
- Attaque efficace
- Capture du secret
- Identification de la cible
- Capture des handshakes
- Attaque de la cible
- Capture du secret
- Identification de la cible
- Ciblage d'un client
- Attaque du réseau
- Capture du secret
- Aller plus loin dans l'Active Directory
Partie 3Attaques avancées
Nous terminerons en examinant différentes voies et autres opportunités que nous pouvons acquérir lors d'un test d'intrusion ou d'un test Red Team, incluant quelques bonnes astuces Red Team lorsque toutes ces compétences sont mises en œuvre.
En session privée
Le contenu s’adapte à vos besoins, et nous pouvons ajouter :
- Fuzzing des piles Wi-Fi
- Rétro-ingénierie de firmware FullMAC
Ce que chaque participant emporte
Un kit Wi-Fi et une cible prête à être attaquée, conservés par le stagiaire.
- Kit radio
- Dongle Wi-Fi et cible Raspberry Pi 4 préinstallée
- Supports et scripts
- Le support complet et les outils utilisés en cours
- Captures
- Autorisées pour la formation
Prérequis
Un portable performant
Linux recommandé
Administration Linux
Requise
Expérience en test d'intrusion ou Red Team
Un plus, pas une obligation
Votre formateur
Spécialiste de la sécurité sans fil et matérielle. Travaux publiés sur la sécurité 5G, Open RAN, le fuzzing de baseband, l'interception et la cartographie, et les courants porteurs en ligne (HomePlug AV, CPL domestique, véhicules électriques et bornes de recharge). Pratique du Wi-Fi, de la RFID et d'autres systèmes sans fil.
PublicationsDéroulement et modalités
Méthodes pédagogiques
Pratique dès le départ : vous travaillez sur de vrais équipements radio et matériels, avec les outils et les captures que nous utilisons en mission. Les formations en direct incluent un kit matériel que vous conservez ; les cours à la demande se suivent à votre rythme, sur ce site.
Modalités d'évaluation
La progression est évaluée par les exercices pratiques réalisés pendant la formation. Une attestation de formation est remise à chaque participant.
Modalités et délais d'accès
Les sessions en direct et sur mesure sont planifiées avec vous après un court échange de cadrage, généralement sous quelques semaines. Les cours à la demande démarrent dès l'achat confirmé.
Accessibilité
Penthertz est un organisme de formation enregistré en France (n° 11788588278). En cas de situation de handicap ou de besoin particulier, signalez-le lors du cadrage et nous adapterons le dispositif dans la mesure du possible.
Organisez-la en privé pour votre équipe
Prix par groupe, avec un contenu adapté à vos besoins. À distance, sur votre site ou dans nos bureaux près de Paris.