Descripción

Curso audiovisual compuesto de aproximadamente una hora de video y extensa documentación técnica sobre técnicas de detección de intrusiones en redes wifi así como técnicas de análisis forense en el protocolo 802.11.

Índice aproximado del curso

• 1.1. WIDS libres y Académicos
• 1.2. Sensores 802.11
• 1.2.1. Propiedades de los Sensores
• 1.2.2. Tipos de Sensores
• 1.3. Detección de MAC Spoofingng
• 1.3.1. Utilización de campos característicos
• 1.3.1.1. Número de secuencia
• 1.3.1.2. BSS timestamp
• 1.3.1.3. Tagged parameters
• 1.3.2. Detección mediante fuerza de la señal
• 1.3.3. Tiempo de transacción CTS/RTS
• 1.3.4. Fingerprinting
• 1.3.4.1. Driver Fingerprinting
• 1.3.4.1.1. Timing de conexion
• 1.3.4.1.2. Rate Switching
• 1.3.4.1.3. Análisis de Respuestas
• 1.3.4.2. RF Fingerprinting
• 1.3.4.3. OS Fingerprinting pasivo
• 1.4. Bombardeo de marcos
• 3.5. Respuestas activas
• 1.5.1. Contención de sesión
• 1.5.2. Contención mediante ataques DoS
• 1.5.3. Raw Glue AP
• 1.5.4. Bloqueo de puertos
• 1.5.5. WIDS Fingerprinting
• 1.6. Puntos de acceso ilícitos
• 1.6.1. Detección mediante características de tráfico
• 1.7. Detección mediante Firmas
• 1.7.1. Patrones generales
• 1.7.2. Detección de herramientas de escaneado activo
• 1.7.2.1. Patrones conocidos
• 1.8. Localización del atacante
• 1.8.1. AP más cercano
• 1.8.2. Medición de la fuerza de la señal
• 1.8.2.1. Método empírico
• 1.8.2.2. Método de propagación
• 1.8.3. Medición de tiempo de retraso