Wi-Fi Penetration Testing

Drahtlose Netzwerke sind einfach erreichbar und oft unzureichend gesichert. Ein Angreifer braucht keinen Zutritt zum Gebäude, sondern nur Funkreichweite: der Parkplatz genügt. Wir decken Schwachstellen in Ihrer WLAN-Infrastruktur auf, bevor jemand sie nutzt.

Test anfragen Verfahren & Methodik

Wi-Fi
Pentest

Wireless Security

Prüfobjekt

WLAN-Infrastruktur, Gastnetze

Perspektive

Angreifer in Funkreichweite

Fokus

Verschlüsselung & Segmentierung

Voraussetzung

Zugang zum Standort

Wann ein WLAN-Test ansteht

Ein neuer Standort oder ein Umbau ist abgeschlossen und die Funkabdeckung wurde nie geprüft.
Es gibt ein Gastnetz und niemand hat verifiziert, dass es wirklich getrennt ist.
Mitarbeitende, Gäste und Produktionsgeräte hängen im selben Netz gewachsener Struktur.
Der Preshared Key ist seit Jahren derselbe und im Haus weithin bekannt.
Ein Audit verlangt einen Nachweis über die Absicherung drahtloser Zugänge.

Was wir prüfen

Netzwerkerkennung und Reichweitenanalyse – welche Netze existieren, wie sie konfiguriert sind und wie weit das Signal reicht, auch außerhalb Ihres Grundstücks.
Verschlüsselung und Konfiguration – veraltete Verfahren, schwache Schlüssel, unsichere Voreinstellungen.
Zugangskontrolle – Authentifizierungsverfahren und deren Umgehbarkeit.
Rogue Access Points – ob sich ein gefälschter Zugangspunkt einschleusen lässt und Clients sich damit verbinden.
Segmentierung – was von einem WLAN-Client aus erreichbar ist, insbesondere aus dem Gastnetz.

Was Sie daraus mitnehmen

Eine Auswertung aller Funde mit klaren Empfehlungen zur Absicherung, plus eine Aussage darüber, wo Ihr Netz physisch endet und wo es funktechnisch endet. Diese beiden Grenzen liegen selten am selben Ort.

„WiFi-Tests decken die unsichtbaren Gefahren im Äther auf.“

Weitere Pentest-Varianten

Entdecken Sie auch unsere spezialisierten Pentest-Services für andere Angriffsflächen:

Active Directory Penetration Testing – Fehlkonfigurationen und Eskalationspfade in der Domänenumgebung
Infrastruktur Penetration Testing – Server, Netzwerksegmente und externe/interne Angriffsflächen
Web Penetration Testing – Webanwendungen, APIs und deren Authentifizierungslogik
Physical Penetration Testing – Zutrittskontrollen und physische Sicherheitsmaßnahmen vor Ort