Atelier Lab401 : Pentesting physique avec entrée cachée
Introduction
La pénétration physique sans infraction est la pierre angulaire des tests de pénétration.
Les clients de tous niveaux d'expérience quitteront cet atelier en tant que testeurs de pénétration physique compétents.
En mettant l'accent sur la formation pratique, les clients pourront crocheter des serrures, contourner des pênes dormants et des portes de sécurité, mouler des clés, décoder des clés à partir d'une photo, apprendre l'escalade de privilèges sur des systèmes de clés maîtresses simples et avancés, identifier et dupliquer des identifiants RF et RFID...
Après trois jours de formation, les clients auront les compétences et les outils nécessaires pour auditer et pénétrer dans un large éventail de lieux, y compris des sites publics (hôtels, etc.), commerciaux (bureaux, sièges sociaux, entrepôts) et industriels (infrastructures critiques : électricité, sécurité, etc.).
Alexandre Triffault
Expert en sécurité physique
Formateur en sécurité pour les pentesters, les informaticiens et les militaires depuis 10 ans, Alexandre Triffault ( @Frenchkey_FR ) développe des outils et techniques pour contourner les dispositifs de sécurité physique (https://www.intrusion.eu/) . Spécialisé dans l'impression 3D de clés et d'outils, son travail consiste à trouver et exploiter les failles des systèmes de contrôle d'accès, électroniques ou mécaniques.
Il est champion du monde en technique d'impression (LockCon 2016). Il est également chercheur associé au laboratoire de virologie et de cryptologie de l'ESIEA et donne des cours de sécurité physique dans plusieurs écoles d'informatique, et dispense des formations et des conseils à de multiples organisations gouvernementales et privées en Europe. Il a présenté ses recherches au fil des ans lors de diverses conférences et ateliers internationaux, tels que la Nuit du Hack (FR), Defcon Lockpick Village (US), Hackito Ergo Sum (FR), LockCon (NL), SigSegV1 (FR), IT Defense (DE), GS Days (FR)...
Public visé
- Pentesters
- Red-teamers
- CISO
- Professionnels de la sécurité
- Application de la loi / gouvernement
Conditions préalables
- Aucune connaissance préalable des serrures, des clés ou du lockpicking n'est requise.
- Un intérêt pour la sécurité physique
- Les clients peuvent apporter leurs propres serrures, clés et outils s'ils le souhaitent.
Matériel à emporter
- Manuel de formation détaillé.
- Kit de crochetage de serrure
- Kit de contournement
- Outils de reconnaissance RFID/RF
Prochaines dates
- 📅 15-17 juin 2020 📍 Paris, France 🇫🇷/🇬🇧
- 📅 15-17 juillet 2020 📍 Paris, France 🇫🇷/🇬🇧
S'inscrire à un prochain atelier
S'inscrire à un atelierAperçu détaillé du cours
Premier jour
Introduction à l'entrée physique + Attaques sur les serrures de bureau les plus courantes
Le premier jour est une vue d'ensemble des cibles et des scénarios possibles pour l'attaquant dans le monde réel, et la première session de lockpicking de la formation.
- Ingénierie sociale
- Escalade
- Ouverture d'accès
- Les différents types de serrures
- Comment ils fonctionnent
- Comment les identifier
- Intrus occasionnel (opportuniste)
- Équipe de cambrioleurs organisée
- Espionnage industriel
- Identification
- Lockpicking
- Décodage
- Jigglers
- Identification
- Auto-impression
- Lockpicking
Deuxième jour
Serrures à goupilles + Cadenas (combinaisons et avec clés)
Le deuxième jour est consacré à l'apprentissage et à la pratique de diverses techniques de crochetage et de contournement de serrures à gorges, de cadenas et de combinaisons.
- Piqueur de goupille simple
- Outils spécifiques
- Technique
- Conseils et astuces
- Pistolet mécanique
- Piqueur électronique
- Outils de tension en profondeur
- Pics à cadenas
- Peignes
- Cales (si possible)
- Contournement de lame (si compatible)
Troisième jour
La clé, la porte, la RF et les vecteurs RFID
Le troisième jour est le moment de sortir des sentiers battus avec de nombreux vecteurs d'attaque supplémentaires à la disposition du pentester.
- Moulage
- Classement
- Décodage de photos
- Techniques spéciales
- Identification
- Fabrication
- Différentes techniques (push/pull)
- Introduction
- Identification
- Verrous compatibles
- Loquets de jour
- Verrous Via
- Poignées Via
- Sous la porte
- Portes de secours / portes à barre de poussée
- Identification
- Vecteurs d'attaque
- Systèmes vulnérables
- Introduction
- Identification
- Vecteurs d'attaque
Conclusion de l'atelier
- Résumé : Vecteurs d'attaque
- Résumé : Outils et techniques
- Contre-mesures possibles
- Travail à domicile : Comment développer les compétences
- Juridique : Ne pas aller en prison
Comment participer ?
Les ateliers sont programmés régulièrement, avec la possibilité supplémentaire d'organiser des séances privées si nécessaire. Pour rester informé des dates des prochains ateliers, inscrivez-vous à notre liste de diffusion sur les ateliers.