Sécurité des Réseaux Sans-Fil & Red Team Wi-Fi

Jour 1 : Ondes Radio, Cartographie & Attaques de Reconnaissance

Module 1 : Fondations physiques et trames 802.11

• Physique des ondes radio appliquée au Wi-Fi (spectres 2.4 GHz, 5 GHz et 6 GHz / Wi-Fi 6E/7), antennes et notions de gain.
• Analyse détaillée du protocole IEEE 802.11 : types de trames (Management, Control, Data) et cycle de vie de l’association.

Module 2 : Reconnaissance passive et active du spectre

• Techniques de sniffing furtif, identification des SSID masqués et cartographie logique des clients actifs.
• TP 1 : Interception passive de trames, analyse spectrale et géolocalisation de points d’accès via Kismet et Wireshark.

Jour 2 : Compromission des Protocoles WPA & Attaques de Clients (Evil Twin)

Module 3 : Exploitation des mécanismes d’échange WPA/WPA2/WPA3

• Techniques d’interception du 4-Way Handshake et attaques par dictionnaire optimisées par processeur (GPU).
• Exploitation sans client (attaque PMKID) et vulnérabilités de transition ou de configuration WPA3 (SAE/Dragonfly).

Module 4 : Attaques ciblées sur les clients (Social Engineering & Rogue AP)

• Mise en place d’Evil Twins (points d’accès clones) et techniques de désauthentification forcée de masse.
• Contournement et manipulation des portails captifs publics et d’entreprises.
• TP 2 : Déploiement d’un point d’accès Evil Twin automatisé, forçage de connexion client et interception d’identifiants par ingénierie sociale.

Jour 3 : Audit de Sécurité des Architectures WPA-Enterprise (802.1X)

Module 5 : Sécurité des environnements d’entreprise 802.1X

• Fonctionnement du protocole 802.1X et mécanismes d’authentification EAP (PEAP, EAP-TTLS, EAP-TLS).
• Analyse des risques liés à l’authentification et faiblesses d’authentification MS-CHAPv2.

Module 6 : Attaques avancées sur réseaux d’entreprise

• Déploiement de Rogue AP Enterprise et interception d’identifiants Active Directory en transit (relais de hashs).
• TP 3 : Audit complet d’une infrastructure d’entreprise 802.1X : mise en place d’un serveur RADIUS malveillant pour intercepter les hashs MS-CHAPv2 d’un client et pivot vers le réseau interne de l’infrastructure d’évaluation.

Fin de session & evaluation

• Examen Pratique de Qualification  : Épreuve technique de type Capture The Flag (CTF) Wi-Fi sur plateforme Cyber Range dédiée pour l’obtention de la certification « DNDA Wireless Security Specialist ».

Profil Formateur

Consultant Senior en Sécurité Offensive 

• Expertise Terrain : Spécialiste des audits physiques et logiques (Red Teaming), expert du spectre radio et des protocoles d’authentification

Autre formation disponible

• Lead Pentester : Cursus Pentest 2.0 & Offensive IA
• Techniques de Hacking Avancées