Kablosuz Ağ Güvenlik Testleri Eğitimi

Kablosuz Ağların kullanımı arttıkça kablosuz güvenlik konusu da çok fazla önem kazanmıştır. Saldırganlar standart haline gelmiş kablosuz güvenliğin üzerinde açıklıklar aramakta ve çeşitli amaçlar doğrultusunda bazı yöntemler kullanarak saldırılar yapmaktadırlar.

EĞİTİME BAŞVUR

Bu saldırılar bazen hafif zararlar verse de ticari kuruluşlar ve iletişimin devamlılığının yüksek önem arz ettiği sistemler için büyük zararlara sebebiyet verebilmektedir. Teknolojinin ilerlemesi ile birlikte günlük hayatta kullandığımız tüm teknolojik araçların kablolarından kurtulduğumuzu görmekteyiz. Günlük hayatta internete girmek için en çok kablosuz ağları tercih ederiz ve bu işi günlük olarak kullandığımız dizüstü bilgisayarlarımızdan veya elimizden düşürmediğimiz cep telefonları sayesinde yaparız.

Kablosuz Ağ Güvenlik Testleri Eğitimi

Kablosuz cihazların kullanımının getirdiği yararlar kadar, birlikte getirdiği tehlikelerde göz ardı edilemeyecek düzeydedir. Bu tehlikelerin en başında ise kablosuz ağ güvenliği konusu gelmektedir. Saldırganlar kablosuz ağınız üzerinde açıklar aramakta ve bu açıklar doğrultusunda bazı yöntemler kullanarak, ağınıza saldırılar yapmaktadırlar.

Kablosuz ağlara yönelik güncel saldırı yöntem ve çeşitlerinin uygulamalı olarak gösterildiği eğitimdir. Eğitimin konu başlıklarına aşağıdaki bölümden ulaşabilirsiniz. Detaylı bilgi ve fiyatlar için egitim@bga.com.tr adresimiz ile iletişime geçebilir veya başvuru formumuzu doldurabilirsiniz.

Eğitim takvimini inceleyerek eğitim programınızı oluşturun!

EĞİTİM TAKVİMİ

Kablosuz Ağ Güvenlik Testleri Eğitimi İçeriği

Eğitim içeriklerini görmek için başlıklara tıklayınız

Uzman Seviyesi

2 Gün

Temel Kablosuz Ağ Bilgisi

BGA Security tarafından katılım sertifikası verilecektir.

Kablosuz Ağlara Giriş

Kablosuz Ağ Teknolojileri
Tanımlar
Frame, Beacon, Station, SSID, BSSID, Kanal numaraları, Authentication, Association, WEP, WPA, EAP, TKIP, WPA2
Kablosuz Ağ Çeşitleri
Kablosuz Ağ(802.11 Ailesi ) Standartları
Linux/Windows işletim sistemi ile kablosuz ağ kullanımı
Ortamdaki wifi ağların keşfi
WEP kullanılan ağlara bağlanma
WPA kullanılan ağlara bağlanma
Kablosuz ağlarda Authentication çeşitleri
Open Authentication
Shared Authentication
Kablosuz ağlarda Association ve Encryption Kavramları

Kablosuz Ağlarda Keşif

Kablosuz ağ arabirimi çalışma modları
Monitor mod
Managed mod
Master mod
Keşif Yöntem ve Çeşitleri
Aktif Keşif Yöntemleri
WLAN’a bağlı istemcileri izleme
Ortamdaki AP(Access Point) izleme
Pasif Keşif Yöntemleri
Gizli ağları(Hidden SSID) ortaya çıkarma
Ağa bağlı wifi istemcileri bulma
Ağdaki istemcilerin MAC ve IP adreslerini bulma
Ortamdaki wifi cihazların özelliklerini okuma
Keşif Araçları
Netstumbler
Kismet
Wireshark
Airtraf
RF sinyal ölçme araçları
Wardriving, WarChalking Tanımları

Kablosuz Ağlarda Güvenlik Zaafiyetleri

Kablosuz ağ güvenlik zaafiyetleri
Gizlenmiş SSID’li AP(AccessPoint)lerin bulunması
Kablosuz ağlarda sniffing
Kanal ayarlama ve monitor mod
Mac Adresi Filtrelemelerini Aşma
WEP Şifreleme Zaafiyetleri
AccessPoint yönetim arabirimi zayıflıkları
Kablosuz ağlarda TCP/IP GüvenliğiARP spoofing
IP Spoofing
Frame spoofing
Oturum bilgisi çalma saldırıları

WEP/WPA/WPA-II Güvenliğini Aşma

WEP
WEP anahtar seçimi, IV , XOR ve RC4 temelleri
WEP Çalışma mantığı
WEP Nasıl şifreleme yapar?
WEP nasıl şifrelemeyi çözer?
Dinamik WEP Kavramı
WEP ve DWEP farklılıkları
WEP şifreli trafiğin Wireshark ile okunması
WEP kullanılan ağlara sızma yöntemleri
WEP destekli ağların keşfi
FMS Atak yöntemi
Korek Atak yöntemi
WPA, WPA-II
WPA çalışma mantığı
WEP – WPA Farklılıkları
TKIP, HMAC, PSK tanımları
WPA kullanılan ağlara sızma yöntemleri
WPA destekli ağların bulunması
4-way handshake paketlerinin yakalanması
Handshake paketlerinden parolanın bulunması
WPA Protokol Analizi
WPA kullanılan ağlara sızma yöntemleri
WPA-II kullanılan ağlara sızma yöntemleri

Kimlik Doğrulama Yöntemleri

Extensible Authentication Protocol
EAP/TLS, PEAP, PEAPv1, PEAPv2, TTLS, EAP-FAST, PEAP-EAP-TLS kimlik doğrulama çeşitleri.
Kimlik doğrulama için Radius kullanımı
FreeRadius ile 802.1x uygulaması
Kimlik doğrulama için Windows IAS kullanımı

Kablosuz Ağlarda DOS Saldırıları

802.11 ağlara yönelik DOS saldırıları
Fiziksel DOS saldırıları
Jamming, Sinyal karıştırıcılar
Şifreleme kullanılan ağlarda DOS saldırıları
Şifreleme kullanılmamış ağlarda DOS saldırıları
Kablosuz Ağlara Yönelik DOS Çeşitleri
Associations mesajlarıyla DOS(flood) oluşturma
Authentication mesajlarıyla DOS(flood) oluşturma
Dissociation mesajlarıyla DOS
Deauthentication mesajlarıyla DOS oluşturma
DOS araçları:void11, AirJack , file2air, aireplay-ng

Halka Açık Kablosuz Ağlarda Tehlikeler

Wifizoo ile erişim bilgilerinin kötüye kullanımı
Karmasploit ile aktif kullanıcılara saldırı
Sahte AccessPointler
Sahte AP kurulumu
Sahte AP’e bağlanan kullanıcıların izlenmesi
Nessus &Nmap ile sahte AP’lerin bulunması
Karmasploit ile wifi kullanıcılarına aktif saldırı
Wifi kullanıcılarının trafiğinin yönlendirilmesi
Wifi kullanıcılarının SSL trafiğinin okunması

Wifi Hotspot Testleri

Internete ücretsiz erişim testleri
İcmp tünelleme
DNS tünelleme
Ortama bağlı kullancıların hesap bilgilerini yakalama
MAC Adresi kopyalama yöntemi ile hotspot kullanımı
Hotspot yönlendirici sistemlerin testleri
Hotspot web uygulamasının testleri

Aircrack-ng ile Wireless Pentest

Örneklerle Wesside-ng Kullanımı
Örneklerle Easside-ng Kullanımı
Airtun-ng Kullanım alanları
Airdecap-ng kullanım alanları
Örneklerle Aircrack-ng Kullanımı
Örneklerle Aireplay-ng Kullanımı
Örneklerle Packetforge-ng kullanımı
Airodump-ng kullanımı

Kablosuz Ağlarda Saldırı Tespit Sistemi Kullanımı

WIDS(Wireless Intrusion Detection Sytem) Tanımı
WIPS(Wireless Intrusion Prevention Sytem) Tanımı
Kablosuz ağlara yöntelik saldırılar
WIDS tarafından saldırıların anlamlandırılması
Kismet’i WIDS olarak kullanma
Saldırıların WIPS tarafından engellenmesi

IT güvenlik görevlileri, denetçiler, güvenlik uzmanları, site yöneticileri ve ağ altyapı bütünlüğü konusunda çalışmalar yapan herkes için önemli ölçüde yarar sağlayacaktır.

EĞİTİME BAŞVUR

Kıdemli Siber Güvenlik Eğitmenlerimiz

Diğer Ağ ve Sistem Güvenliği Eğitimleri