Redes Wi-Fi (presencial)
Pentest de tu red Wi-Fi
Tu red Wi-Fi es una puerta a toda la organización: una red de invitados mal separada o un punto de acceso falso puede dejar expuestos tus sistemas internos sin que nadie lo note. Vamos un día a tu sede, la revisamos con pruebas controladas y te decimos qué cerrar, sin frenar tu operación.
Auditoría presencial de seguridad Wi-Fi para 1 sede y hasta 2 redes: inspección pasiva y pruebas activas autorizadas sobre cifrado, autenticación, segmentación, puntos de acceso no autorizados y controles de acceso. Trabajamos con pruebas controladas y evidencia reproducible.
- Duración
- 1 día en la sede
- Inicio
- Coordinado con tu disponibilidad y la ventana operativa
desde US$1.200
Se contrata solo o sumado a una auditoría. Re-tests: sumado a una auditoría, los mismos que ella; solo, 3 meses sin cargo. El precio es desde y no incluye el viaje. Los viáticos se cotizan según la distancia entre tu sede y quien hace la auditoría; escríbenos con la ubicación y te pasamos ese costo antes de confirmar.
Revisar mi Wi-Fi¿Estrenas oficina o sumas una red nueva? Escríbenos y la revisamos antes de que la use el equipo.
Es para ti si
- Tienes una oficina, planta o sucursal con red corporativa y de invitados.
- No sabes si la red de invitados está de verdad separada de tus sistemas internos.
- Un cliente, tu seguro o una auditoría interna te pide revisar la red inalámbrica.
Qué revisamos
Qué tan fuertes son las claves y cómo se entra a la red.Cifrado y acceso: WPA2/WPA3, SAE, PMF (802.11w), TKIP, WPS, fortaleza de la PSK y portales cautivos.
Si la autenticación corporativa valida bien a cada persona y equipo.Autenticación: 802.1X/RADIUS, métodos EAP, validación de certificados, fuga de identidad y políticas de acceso.
Si alguien puede montar una red falsa para que tu gente se conecte y entregarle las claves.Rogue AP y evil twin: puntos de acceso no autorizados, SSIDs gemelos, deauth y configuraciones que facilitan la suplantación.
Quién administra los equipos, con qué controles, y si queda registro de lo que pasa.Administración y registros: MAC filtering como control débil, cuentas por defecto, interfaces de administración expuestas, firmware, logs del controlador y de los AP.
Cómo trabajamos
Antes de la visita
Alcance y autorización
Confirmamos la sede, las 2 redes y la ventana de trabajo, y firmamos la autorización. Revisamos la información que tengas a mano.
Scoping, reglas de enfrentamiento y autorización firmada; preparación remota con la configuración disponible.
El día en la sede
Relevamiento
Un día en el lugar: primero escuchamos la red sin tocar nada, después probamos lo autorizado, sin pruebas que corten el servicio. Si algo es grave, te avisamos el mismo día.
Relevamiento pasivo (Kismet y analizadores Wi-Fi para inventariar SSIDs, canales, seguridad, AP y clientes) y pruebas activas autorizadas: Aircrack-ng, hcxtools, Hashcat para la PSK capturada, Wireshark, Nmap y, según el caso, Bettercap, Scapy y EAPhammer (este solo para pruebas autorizadas de rogue AP y evil twin).
Después
Informe
Un segundo Lop revisa cada hallazgo y te entregamos qué cerrar, en qué orden, con una reunión para explicarlo.
Correlación de capturas, configuraciones y comportamiento observado; revisión por un segundo Lop; informes técnico y ejecutivo; reunión de cierre.
Qué recibes
- Los hallazgos ordenados por gravedad, con la evidencia de cada uno.
- Hallazgos con severidad CVSS y palabra, evidencia (capturas y configuraciones observadas), impacto y recomendación.
- El inventario de lo que encontramos en el aire.
- Inventario de SSIDs, AP y clientes observados, con canal y seguridad de cada uno.
- Qué arreglar y en qué orden, para tu equipo o tu proveedor.
- Recomendaciones priorizadas por impacto y esfuerzo, con un informe técnico y uno ejecutivo.
- Cada arreglo probado de nuevo.
- Re-test sobre la red corregida; plazo según cómo se contrata.
Límites del alcance
Incluye
- 1 sede y hasta 2 redes Wi-Fi.1 ubicación física y hasta 2 redes (SSIDs) en esa sede.
- 1 día de trabajo en el lugar, con preparación remota y el informe después.Jornada presencial más preparación remota previa y entrega de informe posterior.
- Pruebas autorizadas, sin cortar tu operación.Pruebas pasivas y activas autorizadas; sin denegación de servicio ni pruebas destructivas salvo acuerdo expreso.
No incluye
- No incluye el viaje: los viáticos se cotizan según la distancia.Viaje y estadía fuera de la ciudad aparte, cotizados antes de confirmar.
- No tocamos la red cableada ni los equipos de adentro: eso es Warren.Sin pentest de red cableada, endpoints ni aplicaciones.
- No implementamos los cambios: los hace tu equipo o Lop Fix. Tampoco es monitoreo continuo.Sin remediación (disponible con Lop Fix), sin seguridad física integral y sin monitoreo continuo.
¿Más de 2 redes, varias sedes o monitoreo? Te pasamos el precio cerrado antes de firmar.
Preguntas antes de contratar
¿Necesitan autorización?
Sí. Sin una autorización firmada no hacemos ninguna prueba activa. Es tu red y queda todo por escrito.
¿Se interrumpe la operación?
No. Coordinamos la ventana, priorizamos las pruebas que escuchan sin tocar y no cortamos el servicio sin tu permiso expreso.
¿Y si estamos fuera de la ciudad?
El viaje y la estadía se cotizan según la distancia entre tu sede y quien hace la auditoría. Escríbenos con la ubicación y te pasamos ese costo antes de confirmar.
¿Y si tengo más de 2 redes o varias sedes?
Te cotizamos el alcance extra antes de firmar, con la misma metodología.
¿Hace cuánto nadie revisa tu Wi-Fi?
Vamos un día a tu sede, revisamos hasta 2 redes con pruebas controladas y te decimos qué cerrar.