Penetrationstests

Wireless-Penetrationstests, die den Funkraum absichern.

Ihre Funknetze erweitern die Angriffsfläche über Ihre Wände hinaus. SubRosa testet WiFi-Infrastruktur, -Protokolle und -Konfigurationen sowie Bluetooth und RF, damit sich kein Angreifer über die Luft einschleichen kann.

WiFi · WPA2/WPA3 · Rogue AP · Bluetooth · RF

Wireless-Penetrationstests, erklärt

Was sind Wireless-Penetrationstests?

Wireless-Penetrationstests bewerten die Sicherheit Ihrer WiFi- und anderer funkbasierter Netze: Verschlüsselung und Authentifizierung (WPA2, WPA3, 802.1X/EAP), Rogue- und Evil-Twin-Access-Points, Netzsegmentierung sowie RF-Technologien wie Bluetooth, RFID und NFC. Ziel ist es, nachzuweisen, ob ein Angreifer in Funkreichweite in Ihr Netz gelangen oder tiefer vordringen könnte, und die Lücken zu schließen, die ihm das ermöglichen.

Was wir testen

Jeder Wireless-Vektor, der zählt.

Spezialisierte Tests über alle Funktechnologien und Protokolle in Ihrer Umgebung hinweg.

WiFi-Sicherheitsbewertung

Analyse der Verschlüsselung, Umgehung der Authentifizierung und Konfigurationsprüfung über Ihre Unternehmens- und Gäste-WiFi-Netze hinweg.

Rogue AP & Evil Twin

Erkennung und Ausnutzung von Rogue- und Evil-Twin-Access-Points, um Client-Verhalten und Funksegmentierung zu validieren.

Protokoll & Enterprise-Auth

Tests von WPA2 und WPA3, 802.1X und EAP-Unternehmensauthentifizierung auf Schwachstellen, die unbefugten Zugriff ermöglichen.

Bluetooth & RF

Bewertung von Bluetooth-, RFID- und NFC-Geräten und -Protokollen auf Schwächen bei Pairing, Authentifizierung und Datenübertragung.

Warum SubRosa

In die RF-Angriffsfläche.

RF-bewusstes Testen

Wir testen die gesamte Funk-Angriffsfläche, WiFi, Bluetooth und RF, nicht nur eine Prüfung des WiFi-Passworts, denn genau dort bewegen sich Angreifer tatsächlich weiter.

Fokus auf Segmentierung

Wir validieren, dass ein Fuß in der Tür im Funknetz nicht zum Fuß in der Tür im restlichen Netz wird, und testen Segmentierung und Monitoring durchgängig.

Echte Ausnutzung

Wir nutzen unsere Funde gefahrlos aus, um reale Auswirkungen nachzuweisen und zu bestätigen, dass Ihre Kontrollen halten, statt Ihnen eine Liste theoretischer Probleme zu übergeben.

Jeder Fund, bis zum Abschluss verfolgt.

Vom Bericht zur Behebung.

Ihre Wireless-Pentest-Funde landen in Sable, priorisiert, zugewiesen und von offen bis erneut getestet nachverfolgt, sodass die Behebung zu einem gesteuerten Workflow wird statt zu einem PDF, das in Vergessenheit gerät.

Wireless-Funde in Sable
Wireless findingsWiFi · RF
  • Critical
    Evil-twin captures corp creds
    WiFi
    Open
  • High
    EAP misconfig allows bypass
    802.1X
    In progress
  • High
    No isolation from corp VLAN
    Guest
    Retested
  • Medium
    Legacy pairing on badge readers
    Bluetooth
    Open
WPA2/WPA3 · 802.1X · RFPrioritized · assigned

Sichern Sie Ihre Netze über die Luft.

Buchen Sie einen Wireless-Penetrationstest und finden Sie genau heraus, was ein Angreifer in Reichweite erreichen könnte, und wie Sie es unterbinden.