Alphorm 160314091848

Alphorm.
com-Support de la 11/03/2016
Formation Hacking et Sécurité ,
Expert Réseaux sans Fils
Hacking & Sécurité, Expert

Module : Réseaux sans fils
Hamza KONDAH
Site : http://www.alphorm.com Formateur et Consultant indépendant
Blog : http://blog.alphorm.com Microsoft MVP en Sécurité des Entreprises
Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©
Plan
• Présentation du formateur
• Mes formations sur Alphorm
• Le plan de formation
• Objectifs de la formation
• Publics concernés
• Connaissances requises
• Liens utiles
TOUTE UTILISATION EN DEHORS

DE ALPHORM EST INTERDITE 1
Alphorm.com-Support de la 11/03/2016
Présentation du formateur
Kondah Hamza
• Kondah.hamza@gmail.com
• Consultant & Chercheur Sécurité informatique
• Microsoft MVP en sécurité des entreprises
• Conférencier
• Mes références :
Mon profil LinkedIn : https://ma.linkedin.com/in/kondah
Mon profil Microsoft MVP : https://mvp.microsoft.com/en-us/PublicProfile/5000286?fullName=Kondah Hamza
Mon Site Web : http://www.kondah.com
Profil Alphorm : http://www.alphorm.com/formateur/hamza-kondah
Mes formations sur Alphorm

Hacking & Sécurité
Réseaux sans
fils Metasploit Contre mesures
Reconnaissance Reverse
Exploitation Engineering
& Scanning
Vulnérabilités Forensic Reporting

web
Vulnérabilité Mise en
applicatifs situation
Vulnérabilités Mobile
réseaux
Plan de la formation
• Introduction • Attaque sur l'infrastructure des
réseaux sans fils
• Configuration du Lab
• Attaques Client-Side
• Bypasser l'authentification des
réseaux sans fils • Attaques Avancées
• Vulnérabilités de Chiffrement • Attaque sur WPA-E & Radius
• WPS & Probes

Objectifs de la formation
• Tester la sécurité de vos réseaux sans fils Personnel/Entreprise
• Comprendre les vulnérabilités au niveau des réseaux sans fils
• Effectuer des attaques sur différents vecteurs (axé RSS)
• Comprendre les chiffrement au niveau des RSS
• Sécuriser son réseau sans fils Personnel/Entreprise
• Approfondir ses connaissances en pentesting des RSS
• Effectuer des rapports relatifs à des test de pénétration de réseaux sans

fils
Publics concernés
• Particulier : Vous disposez d’un réseau WiFi ? Sécurisez le !
• Administrateurs réseaux
• Techniciens
• Responsables DSI
• Responsables sécurité SI
• Toute personne en charge de la sécurité
• Intégrateur
• Personne désirant apprendre de nouvelles choses ;)

Connaissances requises
• Culture IT
• Culture dans la sécurité des SI
• Connaissances (de base) Réseaux informatiques
• Connaissances (de base) Réseaux Sans Fils
Liens utiles
• www.securitytube.net/
• https://www.hackerzvoice.net/
• https://www.xmco.fr
• http://infosecinstitute.com

Déclinaison de responsabilité
• Cette formation a pour objectif de vous sensibiliser sur les failles de vos
SI et comment les protéger. Et en aucun cas vous encourage à faire des
dégâts matériels ou immatériels à une personne physique ou moral.
• En aucun cas on pourra tenir responsable ni le formateur Hamza
KONDAH ni Alphorm directement ou indirectement, des usages directs
ou indirects de quelconque qui a suivi ou appliqué les techniques
enseignées dans cette formation.
• On vous enseigne comment protéger et pas comment nuire aux autres.
Are you ready ? ☺

Préparation du Lab
Présentation du Lab
Hamza KONDAH
Plan
• Introduction
• Les besoins
• Architecture

Introduction
• Ce chapitre concernera la présentation du lab qu’on va pouvoir utiliser
lors de notre formation
• Il est important de disposer du matériel adéquat afin d’effectuer des
attaques sur les réseaux sans fils
• C’est primordial d’avoir un lab calqué de ce dernier afin de pouvoir
tester et avoir les mêmes résultats
• En cas de problème, vous pouvez me contacter à chaque moment de la
formation ☺
Les besoins
• Deux ordinateurs ( cartes wifi externes)
• Carte Wifi Externe :

Supportant l’injection de paquets
Meilleur carte sur le marché : Alfa AWUS036H /Edimax EW-7711UAN
• Point d’accès :
Supportant WEP/WPA/WPA2/WPA-E/WPS

Architecture
Ce qu’on a couvert
• Présentation de l’architecture qu’on va pouvoir utiliser dans
nos tests

Préparation du Lab
Configuration des
éléments du Lab
Hamza KONDAH
Plan
• Introduction
• Lab : Configuration éléments du Lab

Introduction
• Dans cette présentation, nous allons présenter les différentes
configurations dont on aura besoin pour effectuer nos tests avec succès
• Suivre les configurations convenablement est la base de la pyramide de
test qu’on va pouvoir effectuer :
Vue sur la configuration du routeur
Configuration de la carte wifi externe ( ALPHA )
Lab : Configuration éléments du Lab

Introduction à la sécurité
des réseaux sans fils
Introduction &
Structuration de
connaissances
Hamza KONDAH

Plan
• Introduction
• Structuration
Introduction
• Ce chapitre est une base pour la compréhension des réseaux sans fils
• Avant de pouvoir passer et surtout maîtriser les attaques sur les réseaux
sans fils il faut d’abord comprendre l’architecture des trames qui
circules ainsi que leurs composants
• Découverte des outils qu’on va pouvoir utiliser , principalement
Wireshark La référence !

Structuration
Comprendre Analyser Attaquer Se défendre
• Introduction au chapitre à propos de la compréhension des
réseaux WLAN

Comprendre
les trames WLAN
Hamza KONDAH
Plan
• Trames WLAN
• Management Frames
• Control Frames

Trames WLAN
Trames WLAN

Management Frames
• Authentication
• Deauthentication
• Association request
• Association response
• Reassociation request
• Reassociation response
• Disassociation
• Beacon
• Probe request
• Probe response
Control Frames
• Request to Send (RTS)
• Clear to Send (CTS)
• Acknowledgement (ACK)

• Découverte de la structure des trames WLAN
• Première étape La compréhension !
Introduction & Filtres
Wireshark
Hamza KONDAH

Plan
• Introduction
• Wireshark
• LAB : Introduction & Filtres Wireshark
Introduction
• La présentation suivante traitera Wireshark Une référence dans le
monde des réseaux informatiques
• Introduction
• Interface
• Options
• Filtres
Mini-formation pour Wireshark

• On traitera ensuite la manipulation de paquets sous Wireshark

Wireshark
• Wireshark est un analyseur de paquets libre
• Utilisé dans :
Le dépannage et l'analyse de réseaux informatiques
Le développement de protocoles
L'éducation et la rétro-ingénierie.
• Son appellation d'origine Ethereal

• Wireshark reconnaît 1 515 protocoles ☺
LAB : Introduction & Filtres Wireshark

• Introduction & Filtres Wireshark
Les regulatory
domains
Hamza KONDAH

Plan
• Introduction
• Lab : Les regulatory domains
Introduction
• Réseaux sans fils Complexité
• Politique allocation (spectre)
• Niveau de puissance
• USA FCC
• Régulation
• Changer ces paramètres Contre la lois !!

Lab : Les regulatory domains
• Les regulatory domains
• Changer ses paramètres RD

Bypasser l'authentification
Introduction
à l'authentification WLAN
Hamza KONDAH
Plan
• Introduction
• Ce qu’on va découvrir

Introduction
• Cette vidéo est un listing de ce qu’on va pouvoir réaliser au sein de ce
chapitre
• Le but ?
• Faux sentiment de sécurité
• Non préparé
• Faibles schémas d’authentification
• Facilement bypassable
• Découvrir comment ?
Ce qu’on va découvrir
• Découvrir les SSID cachés
• Bypasser les filtres MAC
• Bypasser l’Open Authentication
• Bypasser le Shared Key Authentication

• Présentation sur le chapitre du by passement de
l’authentification au niveau des réseaux sans fils .
SSID caché
Hamza KONDAH

Plan
• Introduction
• LAB : SSID caché
Introduction
• Beacon frames
• Découverte facile
• HSSID pas de broadcast de beacon

• Pas de sécurité robuste :/
• Sécurité par l’obscurité
• On va analyser Comprendre Attaquer

• Wireshark encore et toujours

LAB : SSID caché
• Bypasser SSID caché

Filtres
d’adresses MAC
Hamza KONDAH
Plan
• Introduction
• Lab : Filtres Mac

Introduction
• Filtres MAC
• Très ancienne technique basée sur le filtrage des adresses MAC du

client
• Code d’identification assigné à l’interface réseau
• Le routeur est capable de vérifier cette dernière et la comparer à une

Access List
• Bypassable ☺
Lab : Filtres Mac

• Bypasser filtres MAC
Shared Key
Authentication
Hamza KONDAH

Plan
• Introduction
• Illustration
• Lab : SKA
Introduction
• Clé secrète partagée
• Utilisée par exemple par des clés WEP
• www.netgear.com

Illustration
LAB : SKA

• Attaque sur SKA
Vulnérabilités chiffrement WLAN
Introduction au
chiffrement WLAN
Hamza KONDAH

Plan
• Introduction au chiffrement WLAN
• Ce qu’on va découvrir
Introduction
• Meilleure technique de cryptage Meilleure technique de décryptage
• Avenir impossible à prédire
• Sécurité à 100 % Un mythe

• Démocratisation des réseaux sans fils
• Histoire vulnérable
• Depuis les années 2000

Ce qu’on va découvrir
• Chiffrement
• Cracker WEP
• Cracker WPA
• Introduction chapitre chiffrement des réseaux sans fils

Chiffrement?
Comment ça se passe?
Hamza KONDAH
Plan
• Introduction
• Un peu d’histoire
• DES, RSA, PGP
• WEP
• WPA/WPA2

Introduction
• Chiffrement partout
• Mais comment ça marche?
• Paradigme
• Comprendre avant d’attaquer Pouvoir se défendre efficacement
Un peut d’histoire
• Jules César (100 av. J-C – 44 av. J-C) le premier « algorithme » de
cryptage.
• Faisait parvenir ses ordres à ses troupes situées aux quatres coins du
Monde Romain par des messagers.
• Il inventa un code simple qui rendait incompréhensible son message
• Le principe était tout simplement de décaler les lettres de l’alphabet de

plusieurs lettres. Ainsi le « A » devenait le « C » par exemple, le « B »
devenait le « D » et ainsi de suite.

DES, RSA, PGP

• Noms d’algorithmes très utilisés pour chiffrer (ou crypter) des séquences
binaires ou de texte.
• Nature algorithmique principalement.
• La clé de chiffrement est l’élément variable dans le cryptage.
• C’est celui qui va vous permettre de différencier votre message d’un autre
chiffré avec le même algorithme.
• Si vous chiffrez une seule phrase, deux fois, avec l’algorithme DES et avec deux
clés différentes, vous obtiendrez deux résultats différents.
• En matière de Wi-Fi, les données qui transitent entre deux machines d’un même
réseau sont chiffrées à l’aide d’un des protocoles WEP, WPA ou WPA2.
• Ces protocoles (du plus ancien au plus récent) utilisent des algorithmes de
chiffrement différents et en particulier des clés de tailles différentes.
WEP
• WEP (Wired Equivalent Privacy ou Protection Equivalente au Câble)
• Clé d’une longueur de 64 à 256 bits dont 24 ne sont pas utilisés pour le
chiffrement.
• Cela fait une clé, si on la compare à un mot, d’une longueur de 5 à 29
caractères.
• La majorité des clés sont composées de 13 caractères.
• Faille Algorithme
• Doit être initialisée à chaque échange pour ne pas utiliser deux fois la
même clé une partie de la clé (les 24 bits en question) est utilisée
comme élément d’initialisation (vecteur d’initialisation) et celui-ci n’est
pas chiffré.

WEP
WPA/WPA2
• WPA offre une protection d’un niveau bien supérieur à WEP.
• Utilise le même algorithme de chiffrement et est basé sur le même

principe de vecteur d’initialisation.
• En revanche le TKIP (Temporal Key Integrity Protocol ou Protocole
d’intégrité par clé temporelle) a été ajouté Permet une permutation
plus importante des clés sans que le vecteur d’initialisation ne puisse
être reconstitué de manière utile.
• Dans les configurations les plus courantes, le mode Personnel est utilisé
avec la PSK (Pre-Shared Key ou clé pré-partagée) permet d’utiliser
une clé alphanumérique normale d’une longueur d’au moins 32
caractères. Ce qui offre un niveau de protection tout à fait acceptable.

WPA/WPA2
• Le protocole WPA2 utilise un
algorithme de chiffrement
beaucoup plus puissant utilisé
dans le cryptage des documents
sensibles et possédant une clé très
forte.
• Il s’agit de la dernière norme du
protocole WPA permettant de
protéger votre réseau WLAN.
• Chiffrement + Histoire
• Chiffrement WEP
• Chiffrement WPA/WPA2
• Le but Comprendre ce qui se passe Mieux analyser Mieux

Attaquer Mieux se défendre
• Cerner la sécurité des réseaux sans fils depuis les racines

WEP
Hamza KONDAH
Plan
• Introduction
• Principe d’attaque
• Outils qu’on va utiliser
• Lab : Attaquer WEP

Introduction
• Protocole le plus vulnérable
• Depuis les années 2000
• Toujours utilisé malheureusement ( et Heureusement )
• Beaucoup de vulnérabilités :
• Arbaugh
• Shamir
• KoreK
• Dans cette présentation ? Compréhension plus accrue !
Principe d’attaque
• WEP utilise RC4
• Valeur IV
• 224 frames
• 50 % chances 5000 paquets

• Générer traffic plus d’IVS

Outils qu’on va utiliser

• Airmon-ng
• Aireplay-ng
• Airodump-ng
• Aircrack-ng
Lab : Attaquer WEP

• Attaquer WEP
WPA/WPA2
Hamza KONDAH

Plan
• Introduction
• Four Way Handshake
• Comment ça se passe ?
• Techniques qu’on va utiliser
• Lab : Attaquer WPA/WPA2
Introduction
• WPA TKIP ENCRYPTION
• Améliorer WEP
• WPA2 AES-CCMP > TKIP

• WPA & WPA2 Supporte TEAP en utilisant RADIUS ou un schéma PSK
• WPA/WPA2 PSK Vulnérable aux attaques par dictionnaire
• Fou-Way-Handshake

Four Way Handshake
Comment ça se passe ?

Techniques qu’on va utiliser

• Attaque par dictionnaire
• Cowpatty
Lab : Attaquer WPA/WPA2

• Attaquer WPA/WPA2
• Plus tard Attaques avancées
Accélérer le processus
de cracking
Hamza KONDAH

Plan
• Introduction
• Accélérer le processus de crack
• Lab : Accélérer le processus de cracking
Introduction
• Attaque par dictionnaire
• Si ça marche Thug Life

• Pourquoi pas faire un dictionnaire universel de millions de mots de passes ?
• Un paramètre oublier Le temps !

• CPU
• Longueur de la clé
• MIC
• Solution Calcul PSK

Accélérer le processus de crack

• Pré calcul PSK
• Pairwise Master Key (PMK) 802.11
• SSID
Outils qu’on va utiliser

• Genpmk
• CowPatty

Lab :Accélérer le processus de cracking
• Pré calcul PSK
• Utilisation de CowPatty Très utile/puissant

• Accélérer le processus de cracking

Décryptage
de paquets
Hamza KONDAH
Plan
• Introduction
• Lab : Décryptage de paquets

Introduction
• On a pu apprendre comment cracker des clés WEP/WPA
• Que faire de ces informations
• Décryptage de paquets « Over the air »
Lab : Décryptage de paquets

• Décryptage de paquets
Attaquer l'infrastructure
Introduction à
l'infrastructure WLAN et
structuration de l'attaque
Hamza KONDAH

Plan
• Introduction
• Structuration
Introduction
• Structuration de l’attaque
• Pouvoir se situer
• Décomposez les attaques
• Séparer pour régner
• Plusieurs angles de vues
• Plus d’opportunités

Structuration
• Introduction chapitre attaque sur l’infrastructure
• Structuration

Attaquer le routeur
Hamza KONDAH
Plan
• Introduction
• Lab : Mots de passe par défaut

Introduction
• Mots de passe par défaut principalement
• Point à ne pas négliger
• Malheureusement présent … et pas que pour les routeurs
• Base pyramidale de l’infrastructure
• Même changé Attaque par dictionnaire (Brute Force )
Lab : Attaquer le routeurs

• Attaque sur le routeur
• Mots de passe par défaut
• Attaque par dictionnaire en utilisant Hydra
DoS
Hamza KONDAH

Plan
• Introduction
• Lab : DoS
Introduction
• Dénis de Service
• Plusieurs attaques possibles
• Deauthentication attack
• Disassociation attack
• CTS-RTS attack
• Signal interference

Lab : DoS
• Attaque dénis de service sur les réseaux sans fils

Evil Twin
Hamza KONDAH
Plan
• Introduction
• Lab : Evil Twin

Introduction
• Evil Twin
• Attaque la plus potentielle
• Présenter le même SSID
• MiTM
• Eavesdropping
• Même adresse MAC
• MAC Spoofing
Lab : Evil Twin

• Mettre en place une attaque Evil Twin associée à un MAC
spoofing
Rogue AP
Hamza KONDAH

Plan
• Introduction
• Lab : Rogue AP
Introduction
• Réseau non autorisé
• Connecté au réseau autorisé
• Backdoor
• Bypasser les contrôles de sécurité
• Firewalls , IDS, NIDS

Lab : Rogue AP
• Mettre en œuvre une attaque Rogue

Attaquer le Client
Introduction aux
attaques sur le Client
Hamza KONDAH
Plan
• Introduction
• Structuration
• Attaques qu’on va découvrir

Introduction
• Erreurs de la plupart des pentesteurs Négliger la partie client
• Concentration sur la partie infrastructure
• Client Compromis Réseau compromis

• Concentration sur le client side
• Connecté ou isolé
Structuration

Attaques qu’on va découvrir

• Honeypot
• Mis-Associations
• Caffe Latte
• Deauth-Attack
• Hirte Attack
• AP-Less WPA-Personal
• Introduction chapitre attaques sur le Client

Attaquer le Client
Honeypot
Hamza KONDAH
Plan
• Introduction
• Lab : Honeypot

Introduction
• Reconnexion d’un client
• Preferred Network List ( PNL) Windows

• Que peut faire un hacker ?
• Monitorer les probes
• Fake AP
• Utiliser les informations captées
• Honeypot ( Pot de Miel )
Lab : Honeypot

• Attaques sur le client
• Honeypot
Attaquer le Client
Caffe Latte
Hamza KONDAH

Plan
• Introduction
• Lab : Caffe Latte
Introduction
• Honeypot prob SSID continu connues
• Stockage dans le cache
• Utilisation automatique de la clé stockée
• Caffe Latte Introduit par Vivek

• Utilisation unique du client pour récupérer la clé
• Client isolé

Lab : Caffe Latte
• Caffe Latte
• Compréhension et attaque

Attaquer le Client
Désauthentification
et Dissociation
Hamza KONDAH
Plan
• Introduction
• Lab : Désauthentification et Dissociation

Introduction
• Nous avons pu découvrir ce genre d’attaques dans les vidéos
précédentes
• Cette fois nous allons pouvoir le découvrir orienté Client
• Envoyer les paquets uniquement au client
• Stopper la connexion
Lab : Désauthentification et Dissociation

• Désauthentification et Dissociation
Attaquer le Client
Hirte Attack
Hamza KONDAH

Plan
• Introduction
• Lab : Hirte Attack
Introduction
• Extension de l’attaque Cafe Latte
• Fragmentation
• Utilisation de n’importe quel type de paquets

Lab : Hirte Attack
• Hirte Attack
• Compréhension
• Attaque

Attaquer le Client
AP-less WPA-
Personal
Hamza KONDAH
Plan
• Introduction
• Rappel
• Lab : AP-less WPA-Personal

Introduction
• Nous avons pu découvrir comment cracker des clés WPA/WPA2 PSK
• Four way handshake
• Dictionnaire
• Peut on le faire avec juste un client connecté ?
• Sans interaction avec le point d’accès
• La réponse est OUI !
Rappel

Rappel
Lab : AP-less WPA-Personal

• Rappel fonctionnement WPA
• Attaque sur Client unique
• AP-less WPA-Personal
Attaques avancées
Introduction sur les attaques
avancées et présentation des
scénarios
Hamza KONDAH

Plan
• Introduction
• Scénarios
Introduction
• Attaques avancées
• Canal de transmission
• Redirection
• Manipulation
• Ecoute
• Récupération
• Manipulation
• MITM quand tu nous prend …

Scénarios
Scénarios
• MITM attack
• Wireless Eavesdropping
• Session hijacking

• Introduction sur les attaques avancées
• Compréhension des scénarios d’attaques qu’on va pouvoir découvrir
• « Practice Makes Perfect » Pratiquer Pratiquer et encore Pratiquer…

• La théorie n’est pas tout
• Pour conduire des attaques sophistiquées Pratiques !
Attaques avancées
MiTM
Hamza KONDAH

Plan
• Introduction
• Lab : MiTM
Introduction
• MiTM est l’attaque la plus efficace sur les WLAN
• Création d’un FAP
• Broadcast SSID

Illustration
Lab : MiTM

• Compréhension
• Attaques MiTM
Attaques avancées
Eavesdropping
Hamza KONDAH

Plan
• Introduction
• Lab : Eavesdropping
Introduction
• MiTM réalisé
• Tout le trafic est redirigé vers le hacker
• Effectuer notre attaque !
• Ecoute sur tout le trafic

Lab : Eavesdropping
• Effectuer des attaques de types Eavesdropping

Attaques avancées
Session hijacking
Hamza KONDAH
Plan
• Introduction
• Illustration
• Lab : Session hijacking

Introduction
• Orienté MiTM
• Hijacking de sessions
• Paquets transitent vers le Hacker
• Gestion de transition
• Modification de paquets
• Drop
• DNS Hijacking over WLAN
• MiTM
Illustration

Lab : Session hijacking
• Session hijacking
• Compréhension
• Analyser
• Attaquer

Attaques avancées
Configuration
sécurité client
Hamza KONDAH
Plan
• Introduction
• Lab : Configuration sécurité client

Introduction
• Création de Honeypots
• Cracker des clés
• Probe
• Création d’un AP avec le même SSID
• Différente configuration de sécurité
• Let the game begin ☺
Lab :Configuration sécurité client

• Configuration sécurité client
Attaquer WPA-Entreprise & Radius

Introduction aux attaques
WPA-E et compréhension
de l'architecture
Hamza KONDAH

Plan
• Introduction
• Architecture
Introduction
• Chapitre extrêmement important
• On passe au niveau supérieur ☺
• Simulation d’entreprise utilisant une sécurité avancée
• WPA-ENTREPRISE
• Configuration FreeRadius
• PEAP
• EAP

Architecture
• Introduction au chapitre sur les attaques WPA-Entreprise
• Découverte architecture
• Compréhension architecture
• À vos machines ☺

Configuration et installation
de l'AP et FreeRadius-WPE
Hamza KONDAH
Plan
• Introduction
• Lab : Configuration et installation de l'AP et FreeRadius-

WPE

Introduction
• FreeRADIUS est un serveur RADIUS libre
• Un des serveurs RADIUS les plus modulaires
• Riche en fonctionnalités
• FreeRADIUS est, entre autres, utilisé par des fournisseurs d’accès à

l’internet pour authentifier leurs clients et leur communiquer une
configuration IP.
• Il est considéré comme le serveur le plus utilisé dans le monde
Lab : Configuration et installation de l'AP et FreeRadius-WPE

• Préparation du lab sur les attaques WPA Entreprise
• Configuration AP
• Configuration FreeRadius
Attaquer EAP
Hamza KONDAH

Plan
• Introduction
• Fonctionnement
• Lab : Attaquer EAP
Introduction
• EAP : Extensible Authentication Protocol
• Natif avec Windows
• Deux versions
• Certificat server-side
• Validation de certificat Vulnérabilité principale

Fonctionnement
Lab : Attaquer EAP

• Attaque sur EAP
• Niveau supérieur ☺
Meilleurs pratiques
de sécurisation WLAN
Hamza KONDAH

Plan
• Meilleures pratiques
Meilleurs pratiques
• PME : WPA2-PSK avec un mot de passe complexe
• Vous avez droit à 63 caractères, exploitez le !
• Grandes Entreprises : Utilisez WPA2-Entreprise avec EAP-TLS
• Utilisation d'un certificat client & server side Impossible à cracker

• Utilisation de PEAP ou EAP-TTLS avec WPA2-Entreprise
• Validation de certificat est activé
• Autorité de certification
• White List

• Meilleurs pratiques entreprise
WPS & Probes

Attaquer WPS
et Probe Sniffing
Hamza KONDAH

Plan
• WPS
• Probes
• Lab : Attaquer WPS & Probe Sniffing
WPS
• Nouvelles techniques relatives aux attaques WPS
• Probe monitoring
• Outils facilitant les attaques
• Wireless Protected Setup (WPS)
• Brute force
• 10 000 000 possibilités
• 11 000 possibilités

Probes
• Identifier HSSID
• Rogue
• Identification d’individus
• Les traquer
Lab : Attaquer WPS & Probe Sniffing

• Attaquer WPS
• Sniffing Probes
Méthodologie
Méthodologies de pentesting
WLAN et Reporting
Hamza KONDAH

Plan
• Introduction
• Test de pénétration des réseaux sans fils
• Planifier
• Découverte
• Attaquer
• Reporting
Introduction
• Tout pentesteur doit suivre une méthodologie
• Importance de la structuration
• Reporting de vos trouvailles
• Remonté des informations au niveau manageriel

Test de pénétration des réseaux sans fils

• Important de suivre une méthodologie
• Standard de l’organisation dans laquelle vous travaillez
• Phases :
• Planning
• Découverte
• Attaque
• Reporting
Pannifier
• Portée (Location , exploitation , DoS etc…)
• Estimation
• Coté légal
• Non-Disclosure Agreement (NDA)

Découverte
• Identification
• Enumération
• Mapping
• WiGLE
• Chiffrement
Attaquer
• Hunting
• Cracker les différents chiffrements
• Attaquer l’infrastructure
• Attaquer le client
• Client vulnérable
• Client non autorisé

Reporting
• Manageriel
• Technique
• Trouvailles
• Description Vulnérabilités
• Niveau de danger
• Entités affectées
• Type
• Correction
• Annexe
• Méthodologie
• Reporting

Conclusion
et Perspectives
Hamza KONDAH
Plan
• Présentation du formateur
• Hacking & Sécurité
• Le plan de formation
• Perspectives
• La Suite
• Questions ? Remarques ? Critiques ?

Présentation du formateur
Kondah Hamza
• Kondah.hamza@gmail.com
• Consultant & Chercheur Sécurité informatique
• Microsoft MVP en sécurité des entreprises
• Conférencier
• Mes références :
Mon profil LinkedIn : https://ma.linkedin.com/in/kondah
Mon profil Microsoft MVP : https://mvp.microsoft.com/en-us/PublicProfile/5000286?fullName=Kondah Hamza
Mon Site Web : http://www.kondah.com
Profil Alphorm : http://www.alphorm.com/formateur/hamza-kondah
Hacking & Sécurité
Réseaux sans
Metasploit Contre mesures
fils
Reconnaissance Reverse
Exploitation Engineering
& Scanning
Vulnérabilités Forensic Reporting

web
Vulnérabilité Mise en
applicatifs situation
Vulnérabilités Mobile
réseaux

Plan de la formation
• Introduction • Attaque sur l'infrastructure des
réseaux sans fils
• Attaques Client-Side
• Bypasser l'authentification des
réseaux sans fils • Attaques Avancées
• Vulnérabilités de Chiffrement • Attaque sur WPA-E & Radius
• WPS & Probes
• Méthodologie
Perspectives
Perspectives

La Suite
• Tester vos compétences
• Plein de formations en cours de préparation … avec plein de surprises ☺
• Approfondissez vos connaissances en lisant des ouvrages ( Anglais)
Questions ? Remarques ? Critiques ?


Alphorm 160314091848

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Alphorm 160314091848

Încărcat de

Drepturi de autor:

Formate disponibile

Alphorm.

Hacking & Sécurité, Expert

• Mes formations sur Alphorm

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

• Consultant & Chercheur Sécurité informatique

• Microsoft MVP en sécurité des entreprises

Profil Alphorm : http://www.alphorm.com/formateur/hamza-kondah

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

Mes formations sur Alphorm

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

Hacking & Sécurité

Vulnérabilités Forensic Reporting

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

• Vulnérabilités de Chiffrement • Attaque sur WPA-E & Radius

• WPS & Probes

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

• Comprendre les vulnérabilités au niveau des réseaux sans fils

• Effectuer des attaques sur différents vecteurs (axé RSS)

• Comprendre les chiffrement au niveau des RSS

• Sécuriser son réseau sans fils Personnel/Entreprise

• Approfondir ses connaissances en pentesting des RSS

• Effectuer des rapports relatifs à des test de pénétration de réseaux sans

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

• Toute personne en charge de la sécurité

• Personne désirant apprendre de nouvelles choses ;)

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

• Culture dans la sécurité des SI

• Connaissances (de base) Réseaux informatiques

• Connaissances (de base) Réseaux Sans Fils

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

Are you ready ? ☺

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

• Carte Wifi Externe :

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

• Lab : Configuration éléments du Lab

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

Lab : Configuration éléments du Lab

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

TOUTE UTILISATION EN DEHORS

Comprendre Analyser Attaquer Se défendre

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©