Hacking pratique du cœur de réseau
Trois jours sur les faiblesses des cœurs de réseau des opérateurs : les fondamentaux, les interfaces et les protocoles, et ce qu'un attaquant atteint lors d'un test d'intrusion interne ou depuis l'extérieur pendant une Red Team. Comprendre ces techniques aide aussi les opérateurs à construire leurs propres mesures.
- Distinguer les infrastructures 2G à 5G et leurs mécanismes de sécurité
- Cartographier les services, protocoles et interfaces exposés
- Chercher les vulnérabilités internes et externes courantes
- Voler des secrets et des informations d'abonnés
- Pivoter en interne
- Appliquer les bonnes mesures de sécurité
- Équipes sécurité des opérateurs et des télécoms
- Pentesters internes et red teamers
- Chercheurs sur la signalisation et le cœur de réseau
Conférences où nous avons formé
Nos formations ont été données lors de ces conférences, et la plupart peuvent aussi se tenir en privé pour votre équipe.
Trois jours, du cœur 2G au cœur 5G
Du SS7 en 2G, en passant par DIAMETER en 3G et 4G, jusqu'au cœur 5G de nouvelle génération.
Jour 1Jour 1
Le jour 1 présentera le réseau mobile et son évolution, et comparera les fonctionnalités de sécurité de la 2G, 3G, 4G et 5G. Durant cette journée, les participants commenceront à approfondir la sécurité du cœur de réseau 2G, avec des attaques pratiques sur les machines virtuelles fournies.
- Introduction aux réseaux mobiles (2G/3G/4G/5G)
- Interfaces et protocoles
- Canaux
- Évolution
- Interconnexions entre opérateurs
- Vecteurs d'attaque internes et externes
- Attaques SS7 / SIGTRAN et possibilités
- Outils actuels
- Mécanismes de sécurité
- Scan SS7 / SIGTRAN
- Identification des actifs intéressants
- Récupération d'informations et de secrets des abonnés
- Récupération de localisations
- Exploration d'attaques avancées
- Récupération d'informations depuis l'extérieur
Jour 2Jour 2
Le jour 2 terminera la partie 2G et abordera le cœur de réseau 3G et ses similitudes. Ensuite, nous pourrons passer au cœur de réseau 4G et aux attaques sur DIAMETER.
- Pentesting du réseau 3G et similitudes avec la 2G
- Composants intéressants en 3G
- Sécurité DIAMETER
- Outils pour évaluer DIAMETER
- Identification des nœuds externes (passivement et activement)
- Attaque d'un nœud depuis l'extérieur
- Scan des composants DIAMETER
- Identification des actifs intéressants
- Exploitation d'une attaque par usurpation d'identité
- Exploitation d'une attaque par vol de SMS
- Interception de trafic
- Localisation d'un abonné
- Aller plus loin avec le DoS, la collecte d'informations, etc.
Jour 3Jour 3
Cette dernière journée permettra d'aller plus loin et de se concentrer sur les nouvelles infrastructures que l'on tend à voir aujourd'hui et dans un avenir proche. Nous aborderons et pratiquerons autour des cœurs de réseau nouvelle génération utilisés en 5G, et verrons les changements et nouvelles compétences requises avec les interfaces utilisées lors de l'intrusion d'un réseau. Nous verrons également les opportunités qui se présentent.
- 5G NSA et SA
- Nouveaux mécanismes de sécurité
- Attaque des fonctions NGC
- Intrusion du réseau depuis l'extérieur
- Les outils que nous avons développés
- (Bonus) OpenRAN
- Finalisation des attaques 4G
- Intrusion d'un réseau 5G NSA
- Recherche de nouvelles opportunités
- Attaque de l'UPF
- Identification des VNF
- Attaque des VNF (fuites, exploitation, etc.)
- Détournement d'un réseau
- Introduction à l'OpenRAN
- Attaque de l'OpenRAN (selon le temps disponible)
En session privée
Le contenu s’adapte à vos besoins, et nous pouvons ajouter :
- Tests pratiques de sécurité radio 2G à 5G
- Tests d'intrusion OpenRAN
Ce que chaque participant emporte
L'infrastructure sur laquelle s'exercer, et les outils que nous avons développés.
- Accès au labo
- L'infrastructure sur laquelle s'exercer
- Conteneur Docker et VM
- Préconfigurés, avec les outils
- Supports et outils
- Le support complet et les outils que nous avons développés
- Captures
- Autorisées pour la formation
Prérequis
Un portable sous Linux
8 Go de RAM minimum
Administration Linux
Requise
Bases en sécurité réseau et en radio
Utiles
Expérience en test d'intrusion ou Red Team
Un plus, pas une obligation
Votre formateur
Spécialiste de la sécurité sans fil et matérielle. Travaux publiés sur la sécurité 5G, Open RAN, le fuzzing de baseband, l'interception et la cartographie, et les courants porteurs en ligne (HomePlug AV, CPL domestique, véhicules électriques et bornes de recharge). Pratique du Wi-Fi, de la RFID et d'autres systèmes sans fil.
PublicationsDéroulement et modalités
Méthodes pédagogiques
Pratique dès le départ : vous travaillez sur de vrais équipements radio et matériels, avec les outils et les captures que nous utilisons en mission. Les formations en direct incluent un kit matériel que vous conservez ; les cours à la demande se suivent à votre rythme, sur ce site.
Modalités d'évaluation
La progression est évaluée par les exercices pratiques réalisés pendant la formation. Une attestation de formation est remise à chaque participant.
Modalités et délais d'accès
Les sessions en direct et sur mesure sont planifiées avec vous après un court échange de cadrage, généralement sous quelques semaines. Les cours à la demande démarrent dès l'achat confirmé.
Accessibilité
Penthertz est un organisme de formation enregistré en France (n° 11788588278). En cas de situation de handicap ou de besoin particulier, signalez-le lors du cadrage et nous adapterons le dispositif dans la mesure du possible.
Organisez-la en privé pour votre équipe
Prix par groupe, avec un contenu adapté à vos besoins. À distance, sur votre site ou dans nos bureaux près de Paris.