Administrator sieci bezprzewodowych

1. Wprowadzenie do funkcjonowania sieci bezprzewodowych
omówienie standardów i norm, standaryzacja IEEE 802.11, podstawowe pojęcia związane z WiFi, koncepcje budowy sieci WLAN, pojęcie i zasady propagacji radiowej, pojęcie spektrum radiowego, pojęcie BSS, IBSS, EBS
2. Podstawowe metody i techniki zabezpieczenia sieci bezprzewodowych
Security by obscurity – „bezpieczeństwo poprzez ukrywanie” w praktyce, filtracja ruchu w niższych warstwach modelu TCP/IP, koncepcja ukrywania nazw rozgłoszeniowych SSID
3. Wybrane aspekty audytu sieci bezprzewodowych
wybrane aspekty metodologii OSSTMM, budowa planu audytu, dobór adekwatnych narzędzi audytowych, wprowadzenie do oceny ryzyka
4. Audyt standardu szyfrowania WEP „Wireless Equivalent Privacy”
5. Metody i wektory ataku na kryptografię WEP
de-autentykacja uwierzytelnionych użytkowników, fałszywa autoryzacja, ataki z użyciem pakietów ARP reqest, ataki KoreK ChopChop, ataki fragmentacyjne, atak kawy „Latte”
6. Różnice pomiędzy tradycyjnym atakiem na algorytm RC4 a PTW
wprowadzenie do Aircrack, parametryzacja ataku, omówienie różnic w zwykłych atakach a atakach PTW na algorytm RC4
7. Wprowadzenie do standardów szyfrografii WPA i wybranych ich odmian
koncepcje działania standardów WPA, zasady wdrożenia standardu, porównanie zastosowań
8. Audyt implementacji kryptografii WPA
zrozumienie okiem agresora możliwości ataków oraz wprowadzenie do kilku technik ataków z wykorzystaniem tęczowych tablic, RRT, technologii Intel CUDA, rozszerzenia kawy „Latte”
9. Podatności w sieciach bezprzewodowych ukierunkowane na kradzież informacji poufnych
poznanie technik obrony przed kradzieżą danych z kart kredytowych, poznanie technik obrony informacji na przykładzie kradzieży haseł pocztowych
10. Wybrane metody obrony sieci przewodowych, przed atakami z wykorzystaniem sieci bezprzewodowych
wprowadzenie do technologii Radius, wykrywanie incydentów IDS, WIDS, przeciwdziałanie wykrytym incydentom IPS, WIPS
11. Wprowadzenie do kodeksu karnego w kontekście włamań informatycznych
12. Pozyskanie szerokiej wiedzy dotyczącej narzędzi OpenSource w aspekcie audytu i administracji sieci bezprzewodowych
13. Poznanie lub poszerzenie wiedzy dotyczącej dystrybucji Linux Debian oraz Linux BackTrack

Ćwiczenia: Analiza pokrycia spektrum kanałowego sieci bezprzewodowych w aspekcie bezpieczeństwa i jakości, budowa bezprzewodowego punktu dostępowego z wykorzystanie wielu technik, konfiguracja kontrolera Radius, wykrywanie niezaufanych sieci, wykorzystanie w praktyce omówionych metod ataków, budowa systemu WIDS, wykrywanie ataków z wykorzystaniem dostarczonych dzienników zdarzeń.

Warsztaty: Zajęcia praktyczne (warsztaty) prowadzone są z wykorzystaniem otwartych systemów operacyjnych Debian GNU/Linux, Backtrack 4.0, OpenWrt – BlackFire. Każdy z uczestników będzie dysponował podczas szkolenia indywidualnym komputerem Dell Latitude 6510, Intel i5, 4GB ram, karta bezprzewodowa Atheros lub inna.