Пентест Wi-Fi

Проверка безопасности беспроводной инфраструктуры: точки доступа, протоколы авторизации и шифрования, сегментация и клиентские устройства. Цель — найти пути, которыми можно попасть из эфира в корпоративную сеть, и закрыть их.

Получить расчёт Типы атак

Паспорт услуги

Объект: Корпоративные и гостевые сети Wi-Fi, точки доступа, сетевое оборудование, клиентские устройства
Что проверяем: Протоколы WPA2/WPA3, стойкость паролей, сегментация, изоляция гостевых сетей, атаки на клиентов
Формат работ: На территории заказчика, в зоне радиопокрытия, в согласованные окна
Результат: Отчёт с инвентаризацией, находками, уровнями риска и рекомендациями

О пентесте Wi-Fi

Пентест Wi-Fi — проверка беспроводной инфраструктуры организации на уязвимости, которыми можно воспользоваться для несанкционированного доступа в корпоративную сеть. Анализируются точки доступа, используемые протоколы авторизации и шифрования, а также защищённость клиентских устройств.

Отдельно проверяются настройка точек доступа и протоколов (WPA2, WPA3), уязвимости сетевого оборудования и клиентов, а также сегментация между беспроводными и проводными сетями. Результат — понимание слабых мест и план повышения защищённости.

Типы проводимых атак

Набор проверок закрывает протоколы авторизации, оборудование, сегментацию и клиентов: все пути из эфира в корпоративную сеть.

Класс атаки	Цель	Что проверяем
Перехват хендшейков WPA2	Подбор пароля беспроводной сети (PSK)	Перехват процесса аутентификации клиента с последующими попытками подбора пароля
Перехват PMKID	Подбор PSK без ожидания клиента	Получение PMKID от точки доступа без необходимости ждать подключения клиента для последующего подбора пароля
Атаки на WPS	Доступ к сети через уязвимости Wi-Fi Protected Setup	Эксплуатация уязвимостей в протоколе WPS для получения доступа к сети
Уязвимости оборудования	Компрометация точек доступа и сетевого оборудования	Выявление уязвимостей в прошивках и конфигурациях точек доступа и другого оборудования
Обход сегментации	Выход из гостевой или Wi-Fi сети в корпоративную	Проверка эффективности межсетевого экранирования и сегментации, попытки обхода ограничений
Атаки на клиентов	Компрометация устройств пользователей	Эксплуатация уязвимостей клиентских устройств, создание поддельных точек доступа

Этапы тестирования

Работы ведутся на площадке заказчика. Критические находки сообщаем сразу после подтверждения.

01
Сбор информации об объекте
Собираем информацию о точках доступа: мощность сигнала, поддерживаемые протоколы авторизации. Фиксируем клиентов, подключённых к беспроводным сетям, и строим карту исследуемой области.
02
Атаки на беспроводные сети
Попытки перехвата хендшейков WPA2 и подбора пароля PSK, подбор PSK через перехват PMKID, поиск уязвимостей в сетевом оборудовании Wi-Fi, попытки преодоления межсетевого экранирования и атаки на клиентов сети.
03
Отчётная документация
Описываем цели и задачи тестирования, модель нарушителя и угроз, результаты инвентаризации области (параметры точек доступа, количество клиентов), проведённые атаки и обнаруженные уязвимости с уровнями риска, процесс эксплуатации и способ получения доступа к данным. Приводим резюме, оценку защищённости и приоритизированный перечень общих и частных рекомендаций по устранению уязвимостей и построению процесса информационной безопасности.

Что нужно для работ на площадке

Пентест Wi-Fi требует физического присутствия в зоне радиопокрытия. Эти вопросы согласуем заранее, чтобы выезд прошёл без задержек.

Как пентест Wi-Fi сочетается с пентестом инфраструктуры

Адреса и помещения, где расположены целевые точки доступа
Перечень корпоративных и гостевых сетей в области тестирования
Согласованные окна для потенциально влияющих проверок
Пропуска и сопровождение для доступа на территорию
Контакты для экстренной связи на время работ
Запрещённые действия и зоны вне области тестирования

Вопросы о пентесте Wi-Fi

Что проверяется при пентесте Wi-Fi?

Точки доступа и их конфигурация, протоколы авторизации и шифрования (WPA2, WPA3), стойкость паролей сети, сегментация между беспроводной и проводной сетью, а также защищённость клиентских устройств, подключающихся к сетям организации. Цель — найти пути, которыми злоумышленник может попасть из эфира в корпоративную сеть.

Нужно ли проводить работы на территории организации?

Да. Беспроводные атаки требуют нахождения в зоне радиопокрытия, поэтому специалист работает на площадке заказчика или рядом с ней. Выезд, доступ в помещения и сроки согласуются заранее.

Тестируете ли вы гостевые сети и их изоляцию?

Да. Отдельно проверяется, можно ли из гостевой или Wi-Fi сети получить доступ в корпоративный сегмент: эффективность межсетевого экранирования и сегментации, попытки обхода ограничений.

Безопасны ли такие работы для действующей сети?

Да, при соблюдении согласованных правил. Разрушающие воздействия и помехи, нарушающие работу сети, исключаются; потенциально влияющие проверки выполняются в согласованные окна. Критические находки сообщаем немедленно.

Проверяете ли вы сети WPA3?

Да. В объём входят современные протоколы авторизации и шифрования, включая WPA2 и WPA3, корпоративные и гостевые конфигурации, а также устойчивость к созданию поддельных точек доступа.

Что получает заказчик по итогам?

Отчёт с инвентаризацией точек доступа и клиентов, перечнем проведённых атак и обнаруженных уязвимостей с уровнями риска, описанием способа получения доступа и приоритизированными рекомендациями по устранению и повышению защищённости беспроводной инфраструктуры.

Заказать пентест Wi-Fi

Укажите адреса площадок и перечень беспроводных сетей, которые нужно проверить. Согласуем выезд, окна тестирования и состав работ, зафиксируем стоимость после скоупинга.

Почта: info@deteact.ru
Телефон: +7 499 444-12-46
Офис: Москва, Пресненская набережная, 10с2 (IQ-квартал, Москва-Сити)
Лицензия: ФСТЭК России №Л024-00107-00/00581935

Заявка уходит напрямую команде, без колл-центра. Ответим с рабочей почты.