Alphorm.com ressources-formation-hacking-et-securite-reseaux-sans-fils

Alphorm.com-Support de la Formation Hacking et Sécurité , Expert Réseaux sans Fils

11/03/2016

TOUTE UTILISATION EN DEHORS DE ALPHORM EST INTERDITE 1

Formation Hacking & Sécurité, Expert - Réseaux sans fils alphorm.com™©

Site : http://www.alphorm.comBlog : http://blog.alphorm.com

Hamza KONDAHFormateur et Consultant indépendant Microsoft MVP en Sécurité des Entreprises

Hacking & Sécurité, ExpertModule : Réseaux sans fils


Plan

• Présentation du formateur

• Mes formations sur Alphorm

• Le plan de formation

• Objectifs de la formation

• Publics concernés

• Connaissances requises

• Liens utiles


11/03/2016



Présentation du formateur

Kondah Hamza

• [email protected]

• Consultant & Chercheur Sécurité informatique

• Microsoft MVP en sécurité des entreprises

• Conférencier

• Mes références :

Mon profil LinkedIn : https://ma.linkedin.com/in/kondah

Mon profil Microsoft MVP : https://mvp.microsoft.com/en-us/PublicProfile/5000286?fullName=Kondah Hamza

Mon Site Web : http://www.kondah.com

Profil Alphorm : http://www.alphorm.com/formateur/hamza-kondah


Mes formations sur Alphorm


11/03/2016



Hacking & Sécurité

Réseaux sans fils

Reconnaissance & Scanning

Vulnérabilités web

Vulnérabilités réseaux

Metasploit

Exploitation

Forensic

Mobile

Reporting

Mise en situation

Contre mesures

Reverse Engineering

Vulnérabilité applicatifs


Plan de la formation

• Introduction

• Configuration du Lab

• Bypasser l'authentification des réseaux sans fils

• Vulnérabilités de Chiffrement

• Attaque sur l'infrastructure des réseaux sans fils

• Attaques Client-Side

• Attaques Avancées

• Attaque sur WPA-E & Radius

• WPS & Probes


11/03/2016



Objectifs de la formation

• Tester la sécurité de vos réseaux sans fils Personnel/Entreprise

• Comprendre les vulnérabilités au niveau des réseaux sans fils

• Effectuer des attaques sur différents vecteurs (axé RSS)

• Comprendre les chiffrement au niveau des RSS

• Sécuriser son réseau sans fils Personnel/Entreprise

• Approfondir ses connaissances en pentesting des RSS

• Effectuer des rapports relatifs à des test de pénétration de réseaux sans fils


Publics concernés

• Particulier : Vous disposez d’un réseau WiFi ? Sécurisez le !

• Administrateurs réseaux

• Techniciens

• Responsables DSI

• Responsables sécurité SI

• Toute personne en charge de la sécurité

• Intégrateur

• Personne désirant apprendre de nouvelles choses ;)


11/03/2016



Connaissances requises

• Culture IT

• Culture dans la sécurité des SI

• Connaissances (de base) Réseaux informatiques

• Connaissances (de base) Réseaux Sans Fils


Liens utiles

• www.securitytube.net/

• https://www.hackerzvoice.net/

• https://www.xmco.fr

• http://infosecinstitute.com


11/03/2016



Déclinaison de responsabilité

• Cette formation a pour objectif de vous sensibiliser sur les failles de vos SI et comment les protéger. Et en aucun cas vous encourage à faire des dégâts matériels ou immatériels à une personne physique ou moral.

• En aucun cas on pourra tenir responsable ni le formateur Hamza KONDAH ni Alphorm directement ou indirectement, des usages directs ou indirects de quelconque qui a suivi ou appliqué les techniques enseignées dans cette formation.

• On vous enseigne comment protéger et pas comment nuire aux autres.


Are you ready ? ☺


11/03/2016



Présentation du Lab

Préparation du Lab




Plan

• Introduction

• Les besoins

• Architecture


11/03/2016



Introduction

• Ce chapitre concernera la présentation du lab qu’on va pouvoir utiliser lors de notre formation

• Il est important de disposer du matériel adéquat afin d’effectuer des attaques sur les réseaux sans fils

• C’est primordial d’avoir un lab calqué de ce dernier afin de pouvoir tester et avoir les mêmes résultats

• En cas de problème, vous pouvez me contacter à chaque moment de la formation ☺


Les besoins

• Deux ordinateurs ( cartes wifi externes)

• Carte Wifi Externe :

Supportant l’injection de paquets

Meilleur carte sur le marché : Alfa AWUS036H /Edimax EW-7711UAN

• Point d’accès :

Supportant WEP/WPA/WPA2/WPA-E/WPS


11/03/2016



Architecture


Ce qu’on a couvert

• Présentation de l’architecture qu’on va pouvoir utiliser dans nos tests


11/03/2016



Configuration des éléments du Lab

Préparation du Lab




Plan

• Introduction

• Lab : Configuration éléments du Lab


11/03/2016



Introduction

• Dans cette présentation, nous allons présenter les différentes configurations dont on aura besoin pour effectuer nos tests avec succès

• Suivre les configurations convenablement est la base de la pyramide de test qu’on va pouvoir effectuer :

Vue sur la configuration du routeur

Configuration de la carte wifi externe ( ALPHA )


Lab : Configuration éléments du Lab


11/03/2016




•Configuration du Lab


Introduction & Structuration de connaissances



Introduction à la sécurité des réseaux sans fils


11/03/2016



Plan

• Introduction

• Structuration


Introduction

• Ce chapitre est une base pour la compréhension des réseaux sans fils

• Avant de pouvoir passer et surtout maîtriser les attaques sur les réseaux sans fils il faut d’abord comprendre l’architecture des trames qui circules ainsi que leurs composants

• Découverte des outils qu’on va pouvoir utiliser , principalement Wireshark La référence !


11/03/2016



Structuration

Comprendre Analyser Attaquer Se défendre



• Introduction au chapitre à propos de la compréhension des réseaux WLAN


11/03/2016



Comprendre les trames WLAN





Plan

• Trames WLAN

• Management Frames

• Control Frames


11/03/2016



Trames WLAN


Trames WLAN


11/03/2016



Management Frames

• Authentication

• Deauthentication

• Association request

• Association response

• Reassociation request

• Reassociation response

• Disassociation

• Beacon

• Probe request

• Probe response


Control Frames

• Request to Send (RTS)

• Clear to Send (CTS)

• Acknowledgement (ACK)


11/03/2016




• Découverte de la structure des trames WLAN

• Première étape La compréhension !


Introduction & Filtres Wireshark





11/03/2016



Plan

• Introduction

• Wireshark

• LAB : Introduction & Filtres Wireshark


Introduction

• La présentation suivante traitera Wireshark Une référence dans le monde des réseaux informatiques

• Introduction

• Interface

• Options

• Filtres

Mini-formation pour Wireshark

• On traitera ensuite la manipulation de paquets sous Wireshark


11/03/2016



Wireshark

• Wireshark est un analyseur de paquets libre

• Utilisé dans :

Le dépannage et l'analyse de réseaux informatiques

Le développement de protocoles

L'éducation et la rétro-ingénierie.

• Son appellation d'origine Ethereal

• Wireshark reconnaît 1 515 protocoles ☺


LAB : Introduction & Filtres Wireshark


11/03/2016




• Introduction & Filtres Wireshark


Les regulatorydomains





11/03/2016



Plan

• Introduction

• Lab : Les regulatory domains


Introduction

• Réseaux sans fils Complexité

• Politique allocation (spectre)

• Niveau de puissance

• USA FCC

• Régulation

• Changer ces paramètres Contre la lois !!


11/03/2016



Lab : Les regulatory domains



• Les regulatory domains

• Changer ses paramètres RD


11/03/2016



Introduction à l'authentification WLAN

Bypasser l'authentification




Plan

• Introduction

• Ce qu’on va découvrir


11/03/2016



Introduction

• Cette vidéo est un listing de ce qu’on va pouvoir réaliser au sein de ce chapitre

• Le but ?

• Faux sentiment de sécurité

• Non préparé

• Faibles schémas d’authentification

• Facilement bypassable

• Découvrir comment ?


Ce qu’on va découvrir

• Découvrir les SSID cachés

• Bypasser les filtres MAC

• Bypasser l’Open Authentication

• Bypasser le Shared Key Authentication


11/03/2016




• Présentation sur le chapitre du by passement de l’authentification au niveau des réseaux sans fils .


SSID caché





11/03/2016



Plan

• Introduction

• LAB : SSID caché


Introduction

• Beacon frames

• Découverte facile

• HSSID pas de broadcast de beacon

• Pas de sécurité robuste :/

• Sécurité par l’obscurité

• On va analyser Comprendre Attaquer

• Wireshark encore et toujours


11/03/2016



LAB : SSID caché



• Bypasser SSID caché


11/03/2016



Filtres d’adresses MAC





Plan

• Introduction

• Lab : Filtres Mac


11/03/2016



Introduction

• Filtres MAC

• Très ancienne technique basée sur le filtrage des adresses MAC du client

• Code d’identification assigné à l’interface réseau

• Le routeur est capable de vérifier cette dernière et la comparer à une Access List

• Bypassable ☺


Lab : Filtres Mac


11/03/2016




• Bypasser filtres MAC


Shared Key Authentication





11/03/2016



Plan

• Introduction

• Illustration

• Lab : SKA


Introduction

• Clé secrète partagée

• Utilisée par exemple par des clés WEP

• www.netgear.com


11/03/2016



Illustration


LAB : SKA


11/03/2016




• Attaque sur SKA


Introduction au chiffrement WLAN

Vulnérabilités chiffrement WLAN




11/03/2016



Plan

• Introduction au chiffrement WLAN

• Ce qu’on va découvrir


Introduction

• Meilleure technique de cryptage Meilleure technique de décryptage

• Avenir impossible à prédire

• Sécurité à 100 % Un mythe

• Démocratisation des réseaux sans fils

• Histoire vulnérable

• Depuis les années 2000


11/03/2016



Ce qu’on va découvrir

• Chiffrement

• Cracker WEP

• Cracker WPA



• Introduction chapitre chiffrement des réseaux sans fils


11/03/2016



Chiffrement?Comment ça se passe?





Plan

• Introduction

• Un peu d’histoire

• DES, RSA, PGP

• WEP

• WPA/WPA2


11/03/2016



Introduction

• Chiffrement partout

• Mais comment ça marche?

• Paradigme

• Comprendre avant d’attaquer Pouvoir se défendre efficacement


Un peut d’histoire

• Jules César (100 av. J-C – 44 av. J-C) le premier « algorithme » de cryptage.

• Faisait parvenir ses ordres à ses troupes situées aux quatres coins du Monde Romain par des messagers.

• Il inventa un code simple qui rendait incompréhensible son message

• Le principe était tout simplement de décaler les lettres de l’alphabet de plusieurs lettres. Ainsi le « A » devenait le « C » par exemple, le « B » devenait le « D » et ainsi de suite.


11/03/2016



DES, RSA, PGP

• Noms d’algorithmes très utilisés pour chiffrer (ou crypter) des séquences binaires ou de texte.

• Nature algorithmique principalement.

• La clé de chiffrement est l’élément variable dans le cryptage.

• C’est celui qui va vous permettre de différencier votre message d’un autre chiffré avec le même algorithme.

• Si vous chiffrez une seule phrase, deux fois, avec l’algorithme DES et avec deux clés différentes, vous obtiendrez deux résultats différents.

• En matière de Wi-Fi, les données qui transitent entre deux machines d’un même réseau sont chiffrées à l’aide d’un des protocoles WEP, WPA ou WPA2.

• Ces protocoles (du plus ancien au plus récent) utilisent des algorithmes de chiffrement différents et en particulier des clés de tailles différentes.


WEP

• WEP (Wired Equivalent Privacy ou Protection Equivalente au Câble)

• Clé d’une longueur de 64 à 256 bits dont 24 ne sont pas utilisés pour le chiffrement.

• Cela fait une clé, si on la compare à un mot, d’une longueur de 5 à 29 caractères.

• La majorité des clés sont composées de 13 caractères.

• Faille Algorithme

• Doit être initialisée à chaque échange pour ne pas utiliser deux fois la même clé une partie de la clé (les 24 bits en question) est utilisée comme élément d’initialisation (vecteur d’initialisation) et celui-ci n’est pas chiffré.


11/03/2016



WEP


WPA/WPA2

• WPA offre une protection d’un niveau bien supérieur à WEP.

• Utilise le même algorithme de chiffrement et est basé sur le même principe de vecteur d’initialisation.

• En revanche le TKIP (Temporal Key Integrity Protocol ou Protocole d’intégrité par clé temporelle) a été ajouté Permet une permutation plus importante des clés sans que le vecteur d’initialisation ne puisse être reconstitué de manière utile.

• Dans les configurations les plus courantes, le mode Personnel est utilisé avec la PSK (Pre-Shared Key ou clé pré-partagée) permet d’utiliser une clé alphanumérique normale d’une longueur d’au moins 32 caractères. Ce qui offre un niveau de protection tout à fait acceptable.


11/03/2016



WPA/WPA2

• Le protocole WPA2 utilise un algorithme de chiffrement beaucoup plus puissant utilisé dans le cryptage des documents sensibles et possédant une clé très forte.

• Il s’agit de la dernière norme du protocole WPA permettant de protéger votre réseau WLAN.



• Chiffrement + Histoire

• Chiffrement WEP

• Chiffrement WPA/WPA2

• Le but Comprendre ce qui se passe Mieux analyser Mieux Attaquer Mieux se défendre

• Cerner la sécurité des réseaux sans fils depuis les racines


11/03/2016



WEP





Plan

• Introduction

• Principe d’attaque

• Outils qu’on va utiliser

• Lab : Attaquer WEP


11/03/2016



Introduction

• Protocole le plus vulnérable

• Depuis les années 2000

• Toujours utilisé malheureusement ( et Heureusement )

• Beaucoup de vulnérabilités :

• Arbaugh

• Shamir

• KoreK

• Dans cette présentation ? Compréhension plus accrue !


Principe d’attaque

• WEP utilise RC4

• Valeur IV

• 224 frames

• 50 % chances 5000 paquets

• Générer traffic plus d’IVS


11/03/2016



Outils qu’on va utiliser

• Airmon-ng

• Aireplay-ng

• Airodump-ng

• Aircrack-ng


Lab : Attaquer WEP


11/03/2016




• Attaquer WEP


WPA/WPA2





11/03/2016



Plan

• Introduction

• Four Way Handshake

• Comment ça se passe ?

• Techniques qu’on va utiliser

• Lab : Attaquer WPA/WPA2


Introduction

• WPA TKIP ENCRYPTION

• Améliorer WEP

• WPA2 AES-CCMP > TKIP

• WPA & WPA2 Supporte TEAP en utilisant RADIUS ou un schéma PSK

• WPA/WPA2 PSK Vulnérable aux attaques par dictionnaire

• Fou-Way-Handshake


11/03/2016



Four Way Handshake


Comment ça se passe ?


11/03/2016



Techniques qu’on va utiliser

• Attaque par dictionnaire

• Cowpatty


Lab : Attaquer WPA/WPA2


11/03/2016




• Attaquer WPA/WPA2

• Plus tard Attaques avancées


Accélérer le processus de cracking





11/03/2016



Plan

• Introduction

• Accélérer le processus de crack

• Lab : Accélérer le processus de cracking


Introduction

• Attaque par dictionnaire

• Si ça marche Thug Life

• Pourquoi pas faire un dictionnaire universel de millions de mots de passes ?

• Un paramètre oublier Le temps !

• CPU

• Longueur de la clé

• MIC

• Solution Calcul PSK


11/03/2016



Accélérer le processus de crack

• Pré calcul PSK

• Pairwise Master Key (PMK) 802.11

• SSID


Outils qu’on va utiliser

• Genpmk

• CowPatty


11/03/2016



Lab :Accélérer le processus de cracking



• Pré calcul PSK

• Utilisation de CowPatty Très utile/puissant

• Accélérer le processus de cracking


11/03/2016



Décryptage de paquets





Plan

• Introduction

• Lab : Décryptage de paquets


11/03/2016



Introduction

• On a pu apprendre comment cracker des clés WEP/WPA

• Que faire de ces informations

• Décryptage de paquets « Over the air »


Lab : Décryptage de paquets


11/03/2016




• Décryptage de paquets


Introduction à l'infrastructure WLAN et structuration de l'attaque

Attaquer l'infrastructure




11/03/2016



Plan

• Introduction

• Structuration


Introduction

• Structuration de l’attaque

• Pouvoir se situer

• Décomposez les attaques

• Séparer pour régner

• Plusieurs angles de vues

• Plus d’opportunités


11/03/2016



Structuration



• Introduction chapitre attaque sur l’infrastructure

• Structuration


11/03/2016



Attaquer le routeur





Plan

• Introduction

• Lab : Mots de passe par défaut


11/03/2016



Introduction

• Mots de passe par défaut principalement

• Point à ne pas négliger

• Malheureusement présent … et pas que pour les routeurs

• Base pyramidale de l’infrastructure

• Même changé Attaque par dictionnaire (Brute Force )


Lab : Attaquer le routeurs


11/03/2016




• Attaque sur le routeur

• Mots de passe par défaut

• Attaque par dictionnaire en utilisant Hydra


DoS





11/03/2016



Plan

• Introduction

• Lab : DoS


Introduction

• Dénis de Service

• Plusieurs attaques possibles

• Deauthentication attack

• Disassociation attack

• CTS-RTS attack

• Signal interference


11/03/2016



Lab : DoS



• Attaque dénis de service sur les réseaux sans fils


11/03/2016



Evil Twin





Plan

• Introduction

• Lab : Evil Twin


11/03/2016



Introduction

• Evil Twin

• Attaque la plus potentielle

• Présenter le même SSID

• MiTM

• Eavesdropping

• Même adresse MAC

• MAC Spoofing


Lab : Evil Twin


11/03/2016




• Mettre en place une attaque Evil Twin associée à un MAC spoofing


Rogue AP





11/03/2016



Plan

• Introduction

• Lab : Rogue AP


Introduction

• Réseau non autorisé

• Connecté au réseau autorisé

• Backdoor

• Bypasser les contrôles de sécurité

• Firewalls , IDS, NIDS


11/03/2016



Lab : Rogue AP



• Mettre en œuvre une attaque Rogue


11/03/2016



Introduction aux attaques sur le Client

Attaquer le Client




Plan

• Introduction

• Structuration

• Attaques qu’on va découvrir


11/03/2016



Introduction

• Erreurs de la plupart des pentesteurs Négliger la partie client

• Concentration sur la partie infrastructure

• Client Compromis Réseau compromis

• Concentration sur le client side

• Connecté ou isolé


Structuration


11/03/2016



Attaques qu’on va découvrir

• Honeypot

• Mis-Associations

• Caffe Latte

• Deauth-Attack

• Hirte Attack

• AP-Less WPA-Personal



• Introduction chapitre attaques sur le Client


11/03/2016



Honeypot



Attaquer le Client


Plan

• Introduction

• Lab : Honeypot


11/03/2016



Introduction

• Reconnexion d’un client

• Preferred Network List ( PNL) Windows

• Que peut faire un hacker ?

• Monitorer les probes

• Fake AP

• Utiliser les informations captées

• Honeypot ( Pot de Miel )


Lab : Honeypot


11/03/2016




• Attaques sur le client

• Honeypot


Caffe Latte



Attaquer le Client


11/03/2016



Plan

• Introduction

• Lab : Caffe Latte


Introduction

• Honeypot prob SSID continu connues

• Stockage dans le cache

• Utilisation automatique de la clé stockée

• Caffe Latte Introduit par Vivek

• Utilisation unique du client pour récupérer la clé

• Client isolé


11/03/2016



Lab : Caffe Latte



• Caffe Latte

• Compréhension et attaque


11/03/2016



Désauthentificationet Dissociation



Attaquer le Client


Plan

• Introduction

• Lab : Désauthentification et Dissociation


11/03/2016



Introduction

• Nous avons pu découvrir ce genre d’attaques dans les vidéos précédentes

• Cette fois nous allons pouvoir le découvrir orienté Client

• Envoyer les paquets uniquement au client

• Stopper la connexion


Lab : Désauthentification et Dissociation


11/03/2016




• Désauthentification et Dissociation


Hirte Attack



Attaquer le Client


11/03/2016



Plan

• Introduction

• Lab : Hirte Attack


Introduction

• Extension de l’attaque Cafe Latte

• Fragmentation

• Utilisation de n’importe quel type de paquets


11/03/2016



Lab : Hirte Attack



• Hirte Attack

• Compréhension

• Attaque


11/03/2016



AP-less WPA-Personal



Attaquer le Client


Plan

• Introduction

• Rappel

• Lab : AP-less WPA-Personal


11/03/2016



Introduction

• Nous avons pu découvrir comment cracker des clés WPA/WPA2 PSK

• Four way handshake

• Dictionnaire

• Peut on le faire avec juste un client connecté ?

• Sans interaction avec le point d’accès

• La réponse est OUI !


Rappel


11/03/2016



Rappel


Lab : AP-less WPA-Personal


11/03/2016




• Rappel fonctionnement WPA

• Attaque sur Client unique

• AP-less WPA-Personal


Introduction sur les attaques avancées et présentation des

scénarios

Attaques avancées




11/03/2016



Plan

• Introduction

• Scénarios


Introduction

• Attaques avancées

• Canal de transmission

• Redirection

• Manipulation

• Ecoute

• Récupération

• Manipulation

• MITM quand tu nous prend …


11/03/2016



Scénarios


Scénarios

• MITM attack

• Wireless Eavesdropping

• Session hijacking


11/03/2016




• Introduction sur les attaques avancées

• Compréhension des scénarios d’attaques qu’on va pouvoir découvrir

• « Practice Makes Perfect » Pratiquer Pratiquer et encore Pratiquer…

• La théorie n’est pas tout

• Pour conduire des attaques sophistiquées Pratiques !


MiTM



Attaques avancées


11/03/2016



Plan

• Introduction

• Lab : MiTM


Introduction

• MiTM est l’attaque la plus efficace sur les WLAN

• Création d’un FAP

• Broadcast SSID


11/03/2016



Illustration


Lab : MiTM


11/03/2016




• Compréhension

• Attaques MiTM


Eavesdropping



Attaques avancées


11/03/2016



Plan

• Introduction

• Lab : Eavesdropping


Introduction

• MiTM réalisé

• Tout le trafic est redirigé vers le hacker

• Effectuer notre attaque !

• Ecoute sur tout le trafic


11/03/2016



Lab : Eavesdropping



• Effectuer des attaques de types Eavesdropping


11/03/2016



Session hijacking



Attaques avancées


Plan

• Introduction

• Illustration

• Lab : Session hijacking


11/03/2016



Introduction

• Orienté MiTM

• Hijacking de sessions

• Paquets transitent vers le Hacker

• Gestion de transition

• Modification de paquets

• Drop

• DNS Hijacking over WLAN

• MiTM


Illustration


11/03/2016



Lab : Session hijacking



• Session hijacking

• Compréhension

• Analyser

• Attaquer


11/03/2016



Configuration sécurité client



Attaques avancées


Plan

• Introduction

• Lab : Configuration sécurité client


11/03/2016



Introduction

• Création de Honeypots

• Cracker des clés

• Probe

• Création d’un AP avec le même SSID

• Différente configuration de sécurité

• Let the game begin ☺


Lab :Configuration sécurité client


11/03/2016




• Configuration sécurité client


Introduction aux attaques WPA-E et compréhension

de l'architecture

Attaquer WPA-Entreprise & Radius




11/03/2016



Plan

• Introduction

• Architecture


Introduction

• Chapitre extrêmement important

• On passe au niveau supérieur ☺

• Simulation d’entreprise utilisant une sécurité avancée

• WPA-ENTREPRISE

• Configuration FreeRadius

• PEAP

• EAP


11/03/2016



Architecture



• Introduction au chapitre sur les attaques WPA-Entreprise

• Découverte architecture

• Compréhension architecture

• À vos machines ☺


11/03/2016



Configuration et installation de l'AP et FreeRadius-WPE





Plan

• Introduction

• Lab : Configuration et installation de l'AP et FreeRadius-WPE


11/03/2016



Introduction

• FreeRADIUS est un serveur RADIUS libre

• Un des serveurs RADIUS les plus modulaires

• Riche en fonctionnalités

• FreeRADIUS est, entre autres, utilisé par des fournisseurs d’accès à l’internet pour authentifier leurs clients et leur communiquer une configuration IP.

• Il est considéré comme le serveur le plus utilisé dans le monde


Lab : Configuration et installation de l'AP et FreeRadius-WPE


11/03/2016




• Préparation du lab sur les attaques WPA Entreprise

• Configuration AP

• Configuration FreeRadius


Attaquer EAP





11/03/2016



Plan

• Introduction

• Fonctionnement

• Lab : Attaquer EAP


Introduction

• EAP : Extensible Authentication Protocol

• Natif avec Windows

• Deux versions

• Certificat server-side

• Validation de certificat Vulnérabilité principale


11/03/2016



Fonctionnement


Lab : Attaquer EAP


11/03/2016




• Attaque sur EAP

• Niveau supérieur ☺


Meilleurs pratiques de sécurisation WLAN





11/03/2016



Plan

• Meilleures pratiques


Meilleurs pratiques

• PME : WPA2-PSK avec un mot de passe complexe

• Vous avez droit à 63 caractères, exploitez le !

• Grandes Entreprises : Utilisez WPA2-Entreprise avec EAP-TLS

• Utilisation d'un certificat client & server side Impossible à cracker

• Utilisation de PEAP ou EAP-TTLS avec WPA2-Entreprise

• Validation de certificat est activé

• Autorité de certification

• White List


11/03/2016




• Meilleurs pratiques entreprise


Attaquer WPS et Probe Sniffing

WPS & Probes




11/03/2016



Plan

• WPS

• Probes

• Lab : Attaquer WPS & Probe Sniffing


WPS

• Nouvelles techniques relatives aux attaques WPS

• Probe monitoring

• Outils facilitant les attaques

• Wireless Protected Setup (WPS)

• Brute force

• 10 000 000 possibilités

• 11 000 possibilités


11/03/2016



Probes

• Identifier HSSID

• Rogue

• Identification d’individus

• Les traquer


Lab : Attaquer WPS & Probe Sniffing


11/03/2016




• Attaquer WPS

• Sniffing Probes


Méthodologies de pentestingWLAN et Reporting

Méthodologie




11/03/2016



Plan

• Introduction

• Test de pénétration des réseaux sans fils

• Planifier

• Découverte

• Attaquer

• Reporting


Introduction


• Tout pentesteur doit suivre une méthodologie

• Importance de la structuration

• Reporting de vos trouvailles

• Remonté des informations au niveau manageriel


11/03/2016



Test de pénétration des réseaux sans fils

• Important de suivre une méthodologie

• Standard de l’organisation dans laquelle vous travaillez

• Phases :

• Planning

• Découverte

• Attaque

• Reporting


Pannifier

• Portée (Location , exploitation , DoS etc…)

• Estimation

• Coté légal

• Non-Disclosure Agreement (NDA)


11/03/2016



Découverte

• Identification

• Enumération

• Mapping

• WiGLE

• Chiffrement


Attaquer

• Hunting

• Cracker les différents chiffrements

• Attaquer l’infrastructure

• Attaquer le client

• Client vulnérable

• Client non autorisé


11/03/2016



Reporting

• Manageriel

• Technique

• Trouvailles

• Description Vulnérabilités

• Niveau de danger

• Entités affectées

• Type

• Correction

• Annexe




• Méthodologie

• Reporting


11/03/2016



Conclusion et Perspectives




Plan

• Présentation du formateur

• Hacking & Sécurité

• Le plan de formation

• Perspectives

• La Suite

• Questions ? Remarques ? Critiques ?


11/03/2016



Présentation du formateur

Kondah Hamza

• [email protected]

• Consultant & Chercheur Sécurité informatique

• Microsoft MVP en sécurité des entreprises

• Conférencier

• Mes références :

Mon profil LinkedIn : https://ma.linkedin.com/in/kondah

Mon profil Microsoft MVP : https://mvp.microsoft.com/en-us/PublicProfile/5000286?fullName=Kondah Hamza

Mon Site Web : http://www.kondah.com

Profil Alphorm : http://www.alphorm.com/formateur/hamza-kondah


Hacking & Sécurité

Réseaux sans fils

Reconnaissance & Scanning

Vulnérabilités web

Vulnérabilités réseaux

Metasploit

Exploitation

Forensic

Mobile

Reporting

Mise en situation

Contre mesures

Reverse Engineering

Vulnérabilité applicatifs


11/03/2016



Plan de la formation

• Introduction

• Configuration du Lab

• Bypasser l'authentification des réseaux sans fils

• Vulnérabilités de Chiffrement

• Attaque sur l'infrastructure des réseaux sans fils

• Attaques Client-Side

• Attaques Avancées

• Attaque sur WPA-E & Radius

• WPS & Probes

• Méthodologie


Perspectives

Perspectives


11/03/2016



La Suite

• Tester vos compétences

• Plein de formations en cours de préparation … avec plein de surprises ☺

• Approfondissez vos connaissances en lisant des ouvrages ( Anglais)


Questions ? Remarques ? Critiques ?

Technology

Alphorm.com ressources-formation-hacking-et-securite-reseaux-sans-fils