Pentest WiFi: evalúe sus redes inalámbricas corporativas en sitio
Evaluamos en sitio sus redes SSID simulando puntos de acceso falsos, portales cautivos vulnerables, desautenticación y debilidades de autenticación.
Las redes inalámbricas corporativas son con frecuencia un punto de entrada subestimado hacia la red interna.
Nuestro pentest WiFi evalúa la seguridad de sus redes SSID en sitio y muestra qué tan expuestas están ante un atacante con proximidad física a sus instalaciones, sin necesidad de acceder a ellas.
3 etapas, de principio a fin
Un equipo especializado visita su sede con herramientas de la industria, como Pineapple y antenas WiFi de alta potencia con modo monitor. Evaluamos un máximo de dos SSID por día: descubrimos redes y puntos de acceso, probamos portales cautivos y mecanismos de autenticación, y, con su autorización escrita, realizamos desautenticación y puntos de acceso simulados (evil twin). Documentamos evidencias en sitio y entregamos un informe priorizado.
-
01
Preparación
Kickoff, definición de SSID y sedes en alcance, logística, alistamiento del equipo técnico, plan de pruebas y matriz de riesgos.
-
02
Ejecución en sitio
Evaluamos cada SSID: reconocimiento, portales cautivos, autenticación, desautenticación y evil twin, con evidencia documentada por red.
-
03
Informe y cierre
Analizamos las evidencias, redactamos el informe con hallazgos priorizados y recomendaciones, y lo socializamos con su equipo.
Beneficios
Detecte puntos de acceso no autorizados (rogue AP) y redes SSID no gestionadas en su perímetro.
Valide si sus portales cautivos pueden ser suplantados o vulnerados.
Evalúe la robustez de WPA2/WPA3-Enterprise, PSK y sus configuraciones.
Mida el impacto de un atacante que solo tiene cercanía a la señal.
Evidencie pruebas periódicas de seguridad inalámbrica para marcos como ISO 27001.
Reciba recomendaciones prácticas de configuración y segmentación.
- Pruebas presenciales en sitio, a razón de un máximo de dos SSID por día.
- Descubrimiento de SSID y puntos de acceso, e identificación de rogue AP.
- Portales cautivos: bypass, suplantación y captura de credenciales.
- Ataques de desautenticación controlados y evil twin, cuando el alcance lo permita.
- Análisis de WPA2/WPA3-Enterprise y PSK, incluida la captura de handshakes cuando aplique.
- Informe con hallazgos priorizados por criticidad y recomendaciones.
- Socialización del informe con su equipo.
Servicios relacionados
Reciba una propuesta a la medida.
Cuéntenos su contexto. Un especialista lo contacta en 1 día hábil con el alcance, las etapas y los tiempos.
¿No está seguro? Haga el autodiagnóstico de 3 minutos →