RF Hacking avec SDR
Quatre jours de radio logicielle appliquée à la sécurité. Au-delà de l'utilisation d'outils publics, vous apprenez comment ils fonctionnent et construisez les vôtres pour analyser et attaquer des systèmes, à partir de cas réels issus de nos tests d'intrusion et de nos missions Red Team, avec la méthode pour aborder des cibles que personne n'a encore documentées.
- Comprendre le fonctionnement de la radio et les technologies qui l'utilisent aujourd'hui
- Trouver, analyser, moduler et démoduler un signal à partir de zéro
- Interagir avec un signal à l'aide de matériels et de logiciels SDR
- Capturer, générer, rejouer et analyser des signaux avec une SDR
- Encoder et décoder des données transmises par les ondes
- Appliquer les fondamentaux du SIGINT et du COMINT à la sécurité offensive
- Mesurer et caractériser des antennes en réception et en émission
- Construire vos propres outils avec GNU Radio et ses alternatives
- Acquérir les premiers réflexes pour attaquer des systèmes embarqués et IoT
- Attaquer la 2G à la 4G, la RFID/NFC, LoRa, les souris, claviers et présentateurs sans fil, les télécommandes et alarmes sub-GHz, et les technologies propriétaires
- Pentesters et red teamers qui ajoutent la radio à leur panoplie
- Ingénieurs sécurité produit et embarqué
- Chercheurs qui passent du filaire au sans-fil
- Possesseurs de SDR qui veulent aller au-delà de la réception
Conférences où nous avons formé
Nos formations ont été données lors de ces conférences, et la plupart peuvent aussi se tenir en privé pour votre équipe.
Quatre jours, jour par jour
Environ un tiers de théorie et deux tiers de pratique. Le contenu s'adapte au groupe et au nombre de jours disponibles.
Jour 1Préliminaires RF
Le jour 1 est une introduction à la radio qui permettra aux stagiaires d'en appréhender les concepts et les techniques utilisées aujourd'hui pour recevoir et transmettre des signaux, mais également les contraintes auxquelles nous devons faire face dans des environnements hétérogènes :
- Introduction à la radio
- Histoire, évolution et réglementations européennes
- Les ondes radio
- Traitement numérique du signal
- La radio logicielle (Software-Defined Radio)
- Les antennes
- Types d'antennes et sélection
- Amplificateurs et connecteurs
- Astuces de mesure d'antennes
- Utilisation d'un VNA (NanoVNA et autres)
- Mesure du SWR/VSWR et adaptation d'impédance
- Lecture et interprétation des diagrammes de rayonnement
- Vérification pratique du gain
- Bonnes pratiques de mesure sur le terrain
- Les équipements de radio logicielle
- Spécifications
- Comment les choisir
- Quelques astuces et hacks
- Observations
- Analyseurs de spectre et cascades (waterfall)
- Identification de signaux
- Modulation/Démodulation
- Encodage/Décodage
- Fondamentaux SIGINT & COMINT
- Introduction au renseignement d'origine électromagnétique et au renseignement des communications
- Cartographie du spectre RF et méthodologie de reconnaissance
- Classification et empreinte de signaux
- Bases de la radiogoniométrie
- Principes d'analyse de trafic
- Cadre légal et éthique
- Les cages de Faraday et comment en concevoir une à moindre coût
- Utilisation des atténuateurs et des paramètres de gain logiciel
Jour 2Radio en pratique
Le jour 2 plongera les stagiaires dans le terrain de jeu de la radio logicielle, où chaque idée peut être écrite en logiciel pour être simulée puis concrétisée afin de réaliser des récepteurs et des émetteurs selon les limitations du matériel choisi :
- Introduction à GNU Radio
- Chaîne de traitement en radio logicielle
- Pratique avec GNU Radio Companion
- Schémas de blocs
- Paramètres
- Générateurs
- Puits (sinks) et sources
- Opérateurs
- Simulations
- Modules
- Exécution d'un bloc sur un vrai équipement SDR
- Écouter des signaux AM et FM simples
- Transmettre un signal simple
- Optimiser le traitement des échantillons
- Fonctionnalités pour traiter les échantillons
- Créer son propre bloc
- SIGINT appliqué avec SDR
- Construction d'un scanner de spectre large bande
- Détection automatisée de signaux et journalisation
- COMINT : interception et décodage de protocoles de communication
- Construction d'un flowgraph de radiogoniométrie
- Investigation et outils pratiques
- Alternatives à GNU Radio (RedhawkSDR, etc.)
Jour 3Attaques des systèmes d'intrusion physique
Le jour 3 reprend et applique les chapitres précédents à l'étude des systèmes d'intrusion physique et apporte des astuces utiles pour les tests Red Team ainsi que les pentests :
- Télécommandes sub-GHz courantes
- Introduction
- Capture de données
- Rejeu d'échantillons sauvegardés
- Analyse d'échantillons (manuellement et avec des outils avancés)
- Sécurité des codes tournants (rolling codes)
- Dispositifs nRF
- Introduction
- Analyse de dispositifs basés sur nRF avec GNU Radio (souris, claviers et présentateurs)
- Capture de frappes clavier
- Détournement de dispositifs vulnérables
- Retours d'expérience sur les serrures connectées
- Astuces Red Team
Jour 4Implants inattendus, systèmes industriels et arsenaux
Le dernier jour sera consacré aux implants inattendus introduits par les fabricants dans certaines technologies, aux systèmes propriétaires et industriels, et au développement de prototypes radio pratiques à utiliser en mission :
- Attaque de dispositifs propriétaires
- Introduction
- Identification (références des composants, circuits, etc.)
- Écoute de signaux
- Décodage de signaux
- LoRa
- Introduction
- Détection des bandes utilisées
- Capture de signaux
- Optimisation du processus d'interception
- Décodage des données et des payloads
- Sécurité de LoRa
- Transmission de paquets
En session privée
Le contenu s’adapte à vos besoins, et nous pouvons ajouter :
- GPS : attaques par leurrage, leurs limites et les défenses
- Bluetooth : attaques, fuzzing et défenses
- Wi-Fi : attaque des différents protocoles, fuzzing de la pile protocolaire et analyse du signal radio
- RFID et NFC : contenu supplémentaire et techniques avancées avec SDR
- Matériel : davantage de pratique sur l'attaque des systèmes embarqués
- Hacking des courants porteurs en ligne (CPL)
- Mobile : attaque des communications 2G à 5G
- SIGINT et COMINT avancés : scénarios d'interception étendus, ELINT et corrélation multicapteur
Ce que chaque participant emporte
Les stagiaires gardent le kit, les outils et les captures, pour continuer à s'exercer après la formation.
- Kit matériel
- SDR full duplex émission / réception, conservée par le stagiaire
- Conteneur Docker
- RF Swift, avec la chaîne d'outils préinstallée
- Supports, flowgraphs et scripts
- Le support complet, les flowgraphs GNU Radio et les outils utilisés en cours
- Captures
- De vrais signaux issus de missions, autorisés pour la formation
Prérequis
Un portable performant
Linux avec 8 Go de RAM minimum, USB 3.0 et droits administrateur
Programmation et Linux
Connaissance de Linux et d'un langage comme C, C++, C# ou Python
Connaissances radio
Des bases en radio aident, mais ne sont pas requises
Expérience en test d'intrusion ou Red Team
Un plus, pas une obligation
Votre formateur
Spécialiste de la sécurité sans fil et matérielle. Travaux publiés sur la sécurité 5G, Open RAN, le fuzzing de baseband, l'interception et la cartographie, et les courants porteurs en ligne (HomePlug AV, CPL domestique, véhicules électriques et bornes de recharge). Pratique du Wi-Fi, de la RFID et d'autres systèmes sans fil.
PublicationsDéroulement et modalités
Méthodes pédagogiques
Pratique dès le départ : vous travaillez sur de vrais équipements radio et matériels, avec les outils et les captures que nous utilisons en mission. Les formations en direct incluent un kit matériel que vous conservez ; les cours à la demande se suivent à votre rythme, sur ce site.
Modalités d'évaluation
La progression est évaluée par les exercices pratiques réalisés pendant la formation. Une attestation de formation est remise à chaque participant.
Modalités et délais d'accès
Les sessions en direct et sur mesure sont planifiées avec vous après un court échange de cadrage, généralement sous quelques semaines. Les cours à la demande démarrent dès l'achat confirmé.
Accessibilité
Penthertz est un organisme de formation enregistré en France (n° 11788588278). En cas de situation de handicap ou de besoin particulier, signalez-le lors du cadrage et nous adapterons le dispositif dans la mesure du possible.
Dates publiques
Toutes les formations| 16-18 nov. 2026 | Hardwear.io NL 2026Formation SDR avancée : rétro-ingénierie et exploitation des communications sans fil |
Organisez-la en privé pour votre équipe
Prix par groupe, avec un contenu adapté à vos besoins. À distance, sur votre site ou dans nos bureaux près de Paris.