Пентест Wi-Fi

На этом этапе мы переходим от попыток взлома пароля к анализу самой архитектуры и настроек вашей беспроводной сети. Мы ищем критические ошибки в администрировании, которые позволяют злоумышленнику закрепиться в инфраструктуре или атаковать ваших сотрудников.
Основные направления проверки:

• Ошибки сегментации (VLAN leakage): проверяем, можно ли из «гостевого» Wi-Fi или сети для принтеров получить доступ к серверам с конфиденциальной информацией или базам данных.
• Уязвимости точек доступа: проверка устройств на наличие устаревших версий ПО, использование стандартных или слабых паролей администратора, а также наличие открытых интерфейсов управления (Telnet, HTTP) с настройками по умолчанию, что может привести к компрометации устройства.
• Атаки на клиентов (Client-side attacks): имитация создания поддельных точек доступа с тем же именем (Evil Twin), чтобы заставить устройства сотрудников автоматически подключиться к нам для перехвата их трафика.
• Анализ мощности и зоны покрытия: выявление избыточного сигнала, который позволяет атаковать вашу сеть с улицы или из соседних зданий, находясь вне зоны видимости камер и охраны.

Результат: вы получаете карту рисков и рекомендации по харденингу настроек: от отключения опасных функций до внедрения изоляции клиентов и систем обнаружения вторжений (WIDS/WIPS).

WPA2-Enterprise считается стандартом безопасности для бизнеса, так как использует индивидуальные логины и пароли (протоколы семейства EAP). Однако ошибки в настройке клиентских устройств и серверов аутентификации (RADIUS) позволяют злоумышленникам перехватывать корпоративные учетные данные.
Основные векторы атак:

• Злой двойник (Evil Twin) и Rogue RADIUS: мы создаем поддельную точку доступа с тем же именем, что и корпоративная. Если устройства сотрудников не настроены на строгую проверку сертификата сервера, они попытаются подключиться к нашему «хакерскому» серверу RADIUS.
• Перехват хешей учетных записей: в ходе поддельной аутентификации (Evil Twin) мы можем получить хеши паролей (например, MSCHAPv2 или NetNTLM), которые в дальнейшем проверяются на возможность восстановления методом подбора с использованием словарей на высокопроизводительных серверах (GPU-кластерах) для получения пароля в открытом виде.
• Атаки на понижение (Downgrade Attacks): мы пытаемся заставить систему использовать менее защищенные методы проверки (например, GTC вместо MSCHAPv2), что упрощает перехват данных.
• Атаки на протоколы аутентификации: проверка использования устаревших и небезопасных методов EAP (например, LEAP, EAP-MD5), которые подвержены перехвату и быстрому получению учетных данных.
• Relay-атаки: в определенных конфигурациях возможна пересылка запросов аутентификации от клиента к реальному серверу через поддельную точку доступа, что может позволить получить доступ в сеть без непосредственного знания учетных данных.
• Уязвимости сертификатов: проверка того, доверяют ли устройства любым самоподписанным сертификатам, что позволяет злоумышленнику беспрепятственно вклиниться в зашифрованный канал.

Результат: оценка устойчивости ваших учетных записей Active Directory к компрометации через Wi-Fi. Мы помогаем правильно настроить групповые политики (GPO) для обязательной проверки сертификатов на стороне клиентов.