Red Team Wi-Fi : Techniques modernes

Partie 1 : Fingerprinting et observations

Cette partie introduira tous les concepts essentiels du Wi-Fi. En commençant par les usages, les topologies et les standards, les participants auront un rappel condensé pour être prêts pour les attaques à venir. Ensuite, nous passerons en revue différentes techniques pour identifier le réseau cible et rechercher des ouvertures potentielles.

Exercice 1 : Énumération des réseaux

• Scan des réseaux
• Identification de nos cibles

Exercice 2 : Analyse fréquentielle

• Étude et analyse des différentes fréquences de 2,4 GHz à 6 GHz

Exercice 3 : Capture de trafic

• Utilisation du mode promiscuous
• Passage en mode monitor
• Utilisation d’outils dédiés pour un Wardriving efficace

Exercice 4 : Manipulation de paquets

• Analyse de paquets
• Modification et création de paquets avec Scapy

Partie 2 : Attaques

Après avoir appris le monitoring, les captures et la manipulation de paquets, nous verrons différents cas et comprendrons les opportunités qu’un attaquant peut saisir en attaquant un réseau. Cette partie passera en revue les anciennes vulnérabilités qui peuvent encore exister dans certains contextes jusqu’aux nouvelles opportunités d’attaque, incluant les outils existants.

Exercice 1 : WEP

• Identification de la cible
• Attaque efficace
• Capture du secret

Exercice 2 : WPA/WPA2 PSK

• Identification de la cible
• Capture des handshakes
• Attaque de la cible
• Capture du secret

Exercice 3 : WPA2 MGT

• Identification de la cible
• Ciblage d’un client
• Attaque du réseau
• Capture du secret
• Aller plus loin dans l’Active Directory

Attaques avancées

Nous terminerons en examinant différentes voies et autres opportunités que nous pouvons acquérir lors d’un test d’intrusion ou d’un test Red Team, incluant quelques bonnes astuces Red Team lorsque toutes ces compétences sont mises en œuvre.

Le contenu des formations privées peut être adapté selon vos besoins. Nous proposons également du contenu supplémentaire :

• Fuzzing des piles Wi-Fi
• Reverse engineering de firmware FullMAC
• etc.

• Connaissances en administration Linux
• Une compréhension du pentesting (réseau et applications) ou du Red Teaming est également un plus

Action de formation au sens de l'article L. 6313-1 du Code du travail. Penthertz SAS est un organisme de formation enregistré sous le numéro de déclaration d'activité 11788588278 auprès du préfet de région Île-de-France ; cet enregistrement ne vaut pas agrément de l'État.

Durée
14 heures réparties sur 2 journées de 7 h. Horaires indicatifs : 9 h à 12 h 30 et 13 h 30 à 17 h.

Modalité
Sessions en direct, à distance (classe virtuelle) ou en présentiel, en inter-entreprises comme en intra-entreprise. Formation dispensée en français ou en anglais. De 1 à 20 participants.

Public visé
Pentesteurs, équipes Red Team, auditeurs sécurité, administrateurs et architectes réseau souhaitant comprendre les techniques offensives pour mieux défendre.

Tarif
Voir le tableau des tarifs ci-dessous : prix hors TVA (20 % en France), par participant pour les sessions à distance ; intra-entreprise et contenu sur mesure sur devis.

Délais d'accès
Inscription possible jusqu'à 10 jours ouvrés avant le démarrage de la session, sous réserve de disponibilité. Le questionnaire de positionnement est adressé aux participants au plus tard 15 jours avant la première journée.

Modalités d'inscription
Prise de contact à [email protected] ou via le formulaire de contact. Un échange de cadrage permet de recueillir le besoin, de vérifier les prérequis et d'établir un devis. L'inscription est confirmée à réception du devis signé et de la convention de formation.

Méthodes mobilisées
Alternance d'apports théoriques courts et de travaux pratiques majoritaires, sur cibles et bancs fournis. Chaque participant dispose de son propre poste et de son matériel ; kit, supports de cours, scripts et captures fournis.

Modalités d'évaluation
Évaluation diagnostique par questionnaire de positionnement en amont ; évaluation continue par observation des travaux pratiques et exercices guidés ; exercice de synthèse en fin de parcours. La présence est validée par une feuille d'émargement par demi-journée, signée par les participants et le formateur.

Sanction de la formation
Attestation de fin de formation mentionnant les objectifs, la nature, la durée de l'action et les résultats de l'évaluation des acquis ; certificat de réalisation remis au commanditaire. Formation non certifiante (pas d'inscription au RNCP ni au RS).

Accessibilité
Nos formations sont accessibles aux personnes en situation de handicap. Contactez notre référente handicap à [email protected] ou au +33 1 73 13 82 77, si possible 15 jours avant la session, pour étudier les aménagements. Voir notre page qualité et accessibilité.

Documents
Conditions générales de vente des formations, règlement intérieur, politique de confidentialité et indicateurs de résultats. Le programme détaillé est le contenu du cours ci-dessus ; une version PDF est fournie avec le devis.

Réclamations
Écrivez à [email protected] : accusé de réception sous cinq jours ouvrés et réponse motivée sous quinze jours ouvrés. Le client consommateur peut ensuite saisir gratuitement notre médiateur de la consommation, CM2C (détails).

Informations mises à jour le 13 octobre 2026.