Upskilling Week - Hacking Wi-Fi empresarial: Phishing amb xarxes Wi-Fi obertes, portals captius i Evil Twin
Taller de hacking Wi-Fi orientat a entorns corporatius, en què els assistents entendran com un atacant pot robar credencials mitjançant atacs de phishing en portals captius Wi-Fi, clonant un portal web legítim i aprofitant posteriorment els sistemes d'associació automàtica dels dispositius mòbils, juntament amb una mica de sort. També es mostrarà com es comporten els dispositius davant d'intents d'associació a xarxes amb seguretat WPA2-PSK, EAP i WPA3-SAE.
Objectius específics | Temari
L'última part de la ponència inclourà demostracions en directe de com es poden dur a terme atacs de sniffing i Evil Twin contra una xarxa vulnerable, obtenint credencials corporatives durant el procés. S'hi abordarà l'arrel del problema i s'hi proposaran solucions.
Temari
- Experiència en exercicis reals de hacking Wi-Fi per a equips de Red Team.
- Definició i conceptes clau de seguretat EAP-PEAPv0, també conegut com a MSCHAPv2.
- Sniffing amb Airodump i anàlisi de paquets amb Wireshark.
- Creació d'un punt d'accés empresarial maliciós.
- Atacs Evil Twin amb hostapd per al robatori de credencials corporatives.
- Escenari de compromís durant la connexió a una xarxa Wi¿Fi falsa.
- Presentació de l'eina Wifiphisher.
- Clonació d'un portal captiu legítim.
- Atacs d'associació automàtica.
- Robatori de credencials.
Impartit per Pau Cañadillas, docent a STUCOM, cofundador de HackBCN i pèrit judicial informàtic.
Edicions
Informació general
Persona formadora
Cursos relacionats
- Upskilling Week - Com crear el teu segon cervell amb IA
- Upskilling Week - De principiant a expert: intensiu de disseny de sistemes frontend
- Upskilling Week - Introducció pràctica a la computació quàntica mitjançant reservoris
- Upskilling Week - Laboratori d'incidents en producció: depuració de sistemes distribuïts amb OpenTelemetry
- Upskilling Week - RL en MuJoCo: de l'entrenament al desplegament de polítiques per al MicroDuck
- Upskilling Week - Sistemes abans que agents: la infraestructura d'IA que necessita la teva empresa
- Upskilling Week - Volant de curses Edge AI: crea un sistema de telemetria i direcció en temps real amb Arduino UNO Q i Edge Impu
- Upskilling Week - Webs llestes amb la IA: MCP UI, WebMCP, Jev i IA local al navegador
- Upskilling Week Anàlisi de dades en l'esport: de l'explicació a la predicció
