Formation Sécuriser Réseaux Wi-Fi : Maîtriser Attaques et Défenses Efficacement

Programme de la formation
Sécuriser Réseaux Wi-Fi : Maîtriser Attaques et Défenses Efficacement

• Introduction aux Réseaux Wi-Fi et leur Sécurité

  - Architecture et standards Wi-Fi (802.11a/b/g/n/ac/ax)
  - Vulnérabilités historiques et actuelles des protocoles Wi-Fi
  - Panorama des outils d'audit Wi-Fi (logiciels et matériels)

• Audit et Attaque des Réseaux WEP/WPA/WPA2-Personal

  - Rappels sur les mécanismes de chiffrement WEP et WPA/WPA2-PSK
  - Techniques de cassage WEP (ivs, replays, fragmentation)
  - Attaques par dictionnaire et brute-force sur WPA/WPA2 (Handshake Capture)

• Attaques Avancées WPA/WPA2 (PMKID, Pixie Dust, KRACK)

  - Attaque PMKID : capture et cassage rapide
  - Vulnérabilité WPS (Wi-Fi Protected Setup) et attaque Pixie Dust
  - Exploitation de la faille KRACK (Key Reinstallation Attack)

• Attaque et Défense des Réseaux WPA3

  - Nouveautés de WPA3 (SAE, Perfect Forward Secrecy)
  - Attaques ciblées sur WPA3 (dragonfly-attack)
  - Bonnes pratiques pour le déploiement sécurisé de WPA3

• Ingénierie Sociale et Wi-Fi Rogue AP

  - Principe et vecteurs de l'ingénierie sociale via Wi-Fi
  - Création et déploiement d'un point d'accès malveillant (Rogue AP)
  - Techniques d'interception de trafic et de requêtes DNS

• Déni de Service (DoS) et Désauthentification Wi-Fi

  - Attaques Flood de paquets (beacon, probe, authentication)
  - Attaques de désauthentification de clients Wi-Fi
  - Mesures de détection et de mitigation des attaques DoS

• Attaques Man-in-the-Middle (MitM) sur Wi-Fi

  - Principes des attaques MitM sur les réseaux sans fil
  - Utilisation d'outils (Ettercap, Bettercap) pour le MitM
  - Interception, modification et réinjection de trafic HTTPS/SSL

• Audit Sécurité et Pentest Wi-Fi – Phase de Reconnaissance

  - Scénario de pentest Wi-Fi : cadrage et périmètre
  - Reconnaissance passive et active des réseaux sans fil (Sniffing Hidden SSIDs)
  - Cartographie des points d'accès et clients (Airodump-ng, Kismet)

• Détection d'Intrusion et Forensic Wi-Fi

  - Systèmes de détection d'intrusion Wi-Fi (WIDS/WIPS)
  - Analyse de journaux et traces Wi-Fi pour l'investigation
  - Mise en place d'un monitoring continu des événements Wi-Fi

• Sécurisation des Infrastructures Wi-Fi d'Entreprise

  - Sécurisation du protocole RADIUS et 802.1X EAP
  - Protection contre les points d'accès non autorisés (Rogue AP)
  - Segmentation réseau et VLANs pour les périmètres sans fil

• Optimisation de la Sécurité Wi-Fi Avancée

  - Configuration de la gestion du spectre radio et des interférences
  - Mise en œuvre de politiques de sécurité des terminaux sans fil
  - Hardening des contrôleurs Wi-Fi et points d'accès

• Cas Pratiques et Bonnes Pratiques de Défense

  - Scénarios de défense avancée : simulation d'incidents
  - Revue des vulnérabilités Wi-Fi courantes et solutions
  - Élaboration d'une politique de sécurité Wi-Fi d'entreprise