Curso Seguridad Wi-Fi Avanzado
|
|
Conviértase en un experto en seguridad Wi-Fi
El curso de seguridad Wi-Fi avanzado está diseñado para aquellos que quieren obtener un conocimiento profundo de la seguridad en las redes 802.11. Este curso está especialmente diseñado para comprender el funcionamiento a bajo nivel de las redes Wi-Fi y así poder convertirse en un especialista del protocolo, como en las técnicas de seguridad utilizadas para la detección de ataques en dichas redes. Las últimas y más novedosas técnicas, incluídas algunas no publicadas serán expuestas durante el curso, facilitándole al alumno la posibilidad de aprender de la experiencia de los instructores más preparados.
Este curso ha sido modificado y se ofrece en el siguiente sitio: Curso Wireless
|
|
Objetivo
Las redes inalámbricas (Wi-FI) están en pleno auge y en constante expansión. Es una tecnologia novedosa que permite abaratar costes, simplificar instalaciones e implantaciones. Sin embargo, la seguridad en este tipo de redes suele dejarse en segundo plano, cuando realmente las implicaciones y riesgos que implican son casi siempre bastante criticos.
En este curso, con un enfoque muy practico y basándose en la gran calidad de muchas herramientas de software libre se analizaran las distintas formas de implantación segura, realizando estudios de casos de integración muy comunes en las empresas. Dirigido a:
Responsables informáticos y profesionales en el área de las nuevas tecnologías interesados en el aprendizaje de las distintas técnicas existentes para proteger activa y
pasivamente las redes inalámbricas.
Requisitos: Conocimientos básicos de redes TCP/IP, Microsoft Windows y GNU/Linux. Programa - Vulnerabilidades en redes Wi-Fi:
- Acceso: wardriving.
- Herramientas en Microsoft Windows
- Herramientas en GNU/Linux
- Cifrado WEP.
- Ataques: FSM, KoreK, etc.
- Herramientas de ataque (GNU/Linux).
- Ataques de Man-in-the-Middle: Rogue APs.
- ¿Qué es un Rogue AP?
- Herramientas: Karma, Hotspotter, FakeAP rfakeap
- Vulnerabilidades en APs en modo "bridge": ARP Poisoning.
- Escenario típico.
- Herramientas: ettercap.
- Ataques de Denegación de Servicio.
- Proceso de asociación a una red Wi-Fi.
- Wireshark Wifi Injection
- MDK2
- Herramientas: hostap + kickmac.
- Soluciones de seguridad clásicas:
- WEP:
- Repaso de sus vulnerabilidades.
- Listas de control de acceso por IP o MAC:
- Sencillas de vulnerar.
- Herramientas: airtraf, macchanger.
- Beacon Frames
- Vulnerable: proceso de reasociación.
- Power Saving DoS, Driver Hijacking...
- Autenticación con Shared Key Authentication:
- Vulnerabilidades propias de WEP.
- Cifrado:
- Soluciones de seguridad modernas:
- Portales cautivos
- ¿Qué es un portal cautivo?
- Herramientas: NoCat
- 802.1x
- Visión general del protocolo.
- Sistemas de autenticación:
- EAP: LEAP, EAP-MD5, EAP-TLS, EAP-TTLS, EAP-PEAP.
- RADIUS
- WPA
- Visión general de la arquitectura WPA.
- Ataques conocidos a versiones de WPA.
- 802.11i
- Algoritmo de cifrado AES.
- Requerimientos de hardware
Este curso ha sido modificado y se ofrece en el siguiente sitio: Curso Wireless
|
Servicios