La sécurité Wi-Fi, telle qu'elle fonctionne sur le terrain
Nous testons le Wi-Fi d'entreprise et celui de vos produits avec les méthodes actuelles : WPA2, WPA3 et EAP entreprise, sur 2,4, 5 et 6 GHz (Wi-Fi 6E et Wi-Fi 7), jusqu'au pivot vers le réseau interne.
Ce qu'un attaquant peut faire
Nous le vérifions avant lui, avec le même matériel.
Entrer sur votre réseau
Atteindre le réseau interne depuis l'extérieur du bâtiment, par les ondes.
Voler des identifiants
Capturer des identifiants EAP entreprise avec un point d'accès jumeau malveillant (evil twin).
Faire tomber la pile
Fuzzer la pile Wi-Fi jusqu'à ce qu'un appareil plante ou se comporte mal.
Pivoter
Passer d'un client capturé à l'Active Directory.
Ce que nous testons
- Wi-Fi d'entreprise (WPA2, WPA3, EAP entreprise)
- Le Wi-Fi de vos propres produits et points d'accès
- 2,4, 5 et 6 GHz (Wi-Fi 6E et Wi-Fi 7)
- Points d'accès pirates et montages evil twin
- Les protections qui comptent, vérifiées : trames de gestion protégées (802.11w), WPA3-SAE sans rétrogradation, validation du certificat serveur en EAP entreprise, et OWE pour les réseaux ouverts.
- La pile Wi-Fi et les pilotes des appareils et points d'accès : nous traquons les bugs qu'un attaquant pourrait utiliser par les ondes pour les faire planter ou en prendre le contrôle
Comment travailler avec nous
Formations sur le sujet
Toutes les formations
Deux jours sur les techniques actuelles d'évaluation du Wi-Fi, qui remplacent des méthodes dépassées. Vous commencez par les bases des attaques anciennes et nouvelles, puis vous les appliquez contre une organisation comme lors d'une mission Red Team, à partir de nos travaux récents.
Parlons de votre projet
Un premier échange pour cadrer le besoin, puis une proposition à prix fixe : tests d'intrusion, recherche de vulnérabilités, fuzzing, bancs de test, formations. Bureaux près de Paris, du lundi au vendredi, de 9 h à 19 h.