Redes Wi-Fi (presencial)
Pentest da sua rede Wi-Fi
Seu Wi-Fi é uma porta para toda a organização: uma rede de convidados mal separada ou um ponto de acesso falso pode deixar seus sistemas internos expostos sem ninguém notar. Passamos um dia no seu local, revisamos com testes controlados e dizemos o que fechar, sem parar a sua operação.
Auditoria presencial de segurança Wi-Fi para 1 local e até 2 redes: inspeção passiva e testes ativos autorizados sobre criptografia, autenticação, segmentação, pontos de acesso não autorizados e controles de acesso. Trabalhamos com testes controlados e evidência reproduzível.
- Duração
- 1 dia no local
- Início
- Coordenado com a sua disponibilidade e a janela operacional
a partir de US$1.200
Contrate sozinho ou somado a uma auditoria. Retestes: somado a uma auditoria, os mesmos dela; sozinho, 3 meses sem custo. O preço é a partir de e não inclui a viagem. Os custos de viagem são cotados conforme a distância entre o seu local e quem faz a auditoria; escreva para nós com a localização e enviamos esse custo antes de confirmar.
Revisar meu Wi-FiVai estrear um escritório ou somar uma rede nova? Escreva para nós e revisamos antes de a equipe usar.
É para você se
- Você tem um escritório, planta ou filial com rede corporativa e de convidados.
- Você não sabe se a rede de convidados está de fato separada dos seus sistemas internos.
- Um cliente, o seu seguro ou uma auditoria interna pede para revisar a rede sem fio.
O que revisamos
Quão fortes são as senhas e como se entra na rede.Criptografia e acesso: WPA2/WPA3, SAE, PMF (802.11w), TKIP, WPS, força da PSK e portais cativos.
Se a autenticação corporativa valida bem cada pessoa e equipamento.Autenticação: 802.1X/RADIUS, métodos EAP, validação de certificados, vazamento de identidade e políticas de acesso.
Se alguém pode montar uma rede falsa para a sua gente conectar e entregar as senhas.Rogue AP e evil twin: pontos de acesso não autorizados, SSIDs gêmeos, deauth e configurações que facilitam a falsificação.
Quem administra os equipamentos, com que controles, e se fica registro do que acontece.Administração e registros: MAC filtering como controle fraco, contas padrão, interfaces de administração expostas, firmware, logs do controlador e dos APs.
Como trabalhamos
Antes da visita
Escopo e autorização
Confirmamos o local, as 2 redes e a janela de trabalho, e assinamos a autorização. Revisamos as informações que você tiver à mão.
Scoping, regras de engajamento e autorização assinada; preparação remota com a configuração disponível.
O dia no local
Levantamento
Um dia no local: primeiro ouvimos a rede sem tocar em nada, depois testamos o que foi autorizado, sem testes que cortem o serviço. Se algo for grave, avisamos no mesmo dia.
Levantamento passivo (Kismet e analisadores Wi-Fi para inventariar SSIDs, canais, segurança, APs e clientes) e testes ativos autorizados: Aircrack-ng, hcxtools, Hashcat sobre a PSK capturada, Wireshark, Nmap e, conforme o caso, Bettercap, Scapy e EAPhammer (este só para testes autorizados de rogue AP e evil twin).
Depois
Relatório
Um segundo Lop revisa cada achado e entregamos o que fechar, em que ordem, com uma reunião para explicar.
Correlação de capturas, configurações e comportamento observado; revisão por um segundo Lop; relatórios técnico e executivo; reunião de encerramento.
O que você recebe
- Os achados ordenados por gravidade, com a evidência de cada um.
- Achados com severidade CVSS e palavra, evidência (capturas e configurações observadas), impacto e recomendação.
- O inventário do que encontramos no ar.
- Inventário de SSIDs, APs e clientes observados, com canal e segurança de cada um.
- O que corrigir e em que ordem, para a sua equipe ou o seu fornecedor.
- Recomendações priorizadas por impacto e esforço, com um relatório técnico e um executivo.
- Cada correção testada de novo.
- Reteste sobre a rede corrigida; prazo conforme a contratação.
Limites do escopo
Inclui
- 1 local e até 2 redes Wi-Fi.1 localização física e até 2 redes (SSIDs) nesse local.
- 1 dia de trabalho no local, com preparação remota e o relatório depois.Jornada presencial mais preparação remota prévia e entrega de relatório posterior.
- Testes autorizados, sem cortar a sua operação.Testes passivos e ativos autorizados; sem negação de serviço nem testes destrutivos salvo acordo expresso.
Não inclui
- Não inclui a viagem: os custos de viagem são cotados conforme a distância.Viagem e estadia fora da cidade à parte, cotadas antes de confirmar.
- Não mexemos na rede cabeada nem nos equipamentos internos: isso é o Warren.Sem pentest de rede cabeada, endpoints nem aplicações.
- Não implementamos as mudanças: a sua equipe ou o Lop Fix faz. Também não é monitoramento contínuo.Sem remediação (disponível com Lop Fix), sem segurança física integral e sem monitoramento contínuo.
Mais de 2 redes, vários locais ou monitoramento? Passamos o preço fechado antes de assinar.
Perguntas antes de contratar
Vocês precisam de autorização?
Sim. Sem uma autorização assinada não fazemos nenhum teste ativo. É a sua rede e fica tudo por escrito.
A operação é interrompida?
Não. Coordenamos a janela, priorizamos os testes que escutam sem tocar e não cortamos o serviço sem a sua permissão expressa.
E se estivermos fora da cidade?
A viagem e a estadia são cotadas conforme a distância entre o seu local e quem faz a auditoria. Escreva para nós com a localização e enviamos esse custo antes de confirmar.
E se eu tiver mais de 2 redes ou vários locais?
Cotamos o escopo extra antes de assinar, com a mesma metodologia.
Há quanto tempo ninguém revisa o seu Wi-Fi?
Passamos um dia no seu local, revisamos até 2 redes com testes controlados e dizemos o que fechar.