Terug naar Pentesten

Wat is een wifi-pentest?

Een wifi-pentest kijkt of aanvallers via je draadloze netwerk binnen kunnen, van buiten je gebouw of via je gastnetwerk.

We testen versleuteling, toegang en de scheiding tussen gast- en bedrijfsnetwerk, en zoeken naar valse toegangspunten.

Offerte aanvragenNeem contact op
Voorbeeld van een bevinding uit een pentestrapportSEC-038
Hoog risico

Laptops maken verbinding met een nagemaakt wifi-netwerk en geven zo inloggegevens prijs

Impact
Met die gegevens komt een aanvaller van buiten het gebouw op het bedrijfsnetwerk.
Eerst doen
Laat laptops het certificaat van de wifi-server controleren voor ze inloggen.
Gevalideerd door een ethische hackerHertest inbegrepen

Wat testen we?

WPA2 / WPA3 handshake aanvallen
PMKID en KRACK kwetsbaarheidstests
Isolatietest gastnetwerk
Evil twin en rogue access point deployment
Enterprise 802.1X / RADIUS bypass
Laterale beweging van draadloos naar LAN

Hoe pakken we dat aan?

Verkenning en signaalkartering

We starten met passieve verkenning: het identificeren van alle actieve access points, verborgen SSID's, signaalbereiken en draadloze clients binnen de scope. Deze baseline brengt je volledige draadloze aanvalsoppervlak in kaart, inclusief vergeten of shadow APs die je team mogelijk niet kent.

Actieve aanval simulatie

Wij simuleren de technieken die echte aanvallers gebruiken: evil twin aanvallen, deauthenticatie floods, PMKID capture en 802.1X credential harvesting. Elke test wordt uitgevoerd onder gecontroleerde omstandigheden met gedocumenteerde methodologie, zodat bevindingen reproduceerbaar en direct bruikbaar zijn.

Impact analyse na toegang

Draadloze toegang verkrijgen is slechts de eerste stap. Wij brengen in kaart wat een aanvaller vanaf die positie kan bereiken: interne netwerksegmenten, beheerinterfaces, printers en laterale bewegingspaden. Zo bepalen we de werkelijke bedrijfsimpact van een draadloos compromis.

Veelgestelde vragen

Wij testen alle gangbare draadloze omgevingen: WPA2/WPA3 netwerken op kantoor, enterprise 802.1X/RADIUS configuraties, gast en BYOD netwerken en multisite omgevingen. Tests worden ter plaatse uitgevoerd met professionele RF apparatuur.

Wij plannen tests altijd in overleg met je team binnen afgesproken tijdvensters. Passieve verkenning veroorzaakt nul verstoring. Actieve aanvalstechnieken zoals deauthenticatie of rogue AP deployment worden in gecontroleerde bursts uitgevoerd en kunnen direct worden onderbroken indien nodig. Wij laten systemen nooit in een gecompromitteerde staat achter.

Ja. WPA3 introduceerde Dragonfly handshake authenticatie en elimineert veel WPA2 zwakheden, maar is niet immuun voor downgrade aanvallen, implementatiefouten of misconfiguratie. Wij testen op WPA3 specifieke problemen, waaronder SAE side channel kwetsbaarheden en transitiemodus zwakheden waarbij WPA2 fallback is ingeschakeld.

Zeker. Een WiFi pentest combineert uitstekend met een intern netwerkonderzoek. Indien wij via draadloos toegang verkrijgen, testen wij verder op laterale beweging en privilege escalation op het bekabelde netwerk. Gecombineerde opdrachten geven een volledig beeld van je interne aanvalsoppervlak tegen lagere totaalkosten.

Weet je hoe kwetsbaar je draadloos netwerk werkelijk is?

Krijg een volledig beeld van je draadloze aanvalsoppervlak met een gerichte WiFi-penetratietest of start met onze gratis beveiligingsscan.

Offerte aanvragenNeem contact op