Terug naar Pentesten
    Draadloze beveiliging testen

    Wat is de WiFi Pentest?

    Een WiFi pentest beoordeelt je draadloze infrastructuur op misconfiguraties, zwakke versleuteling en ongeautoriseerde toegangspaden die aanvallers van binnen of buiten je gebouw kunnen misbruiken.

    We testen WPA2/WPA3, enterprise RADIUS en gastnetwerksegmentatie, en zoeken naar rogue access points, evil twins en het onderscheppen van inloggegevens.

    Offerte AanvragenNeem Contact Op

    Wat testen we?

    WPA2 / WPA3 handshake aanvallen
    PMKID en KRACK kwetsbaarheidstests
    Isolatietest gastnetwerk
    Evil twin en rogue access point deployment
    Enterprise 802.1X / RADIUS bypass
    Laterale beweging van draadloos naar LAN

    Hoe pakken we dat aan?

    Verkenning en signaalkartering

    We starten met passieve verkenning: het identificeren van alle actieve access points, verborgen SSID's, signaalbereiken en draadloze clients binnen de scope. Deze baseline brengt je volledige draadloze aanvalsoppervlak in kaart, inclusief vergeten of shadow APs die je team mogelijk niet kent.

    Actieve aanval simulatie

    Wij simuleren de technieken die echte aanvallers gebruiken: evil twin aanvallen, deauthenticatie floods, PMKID capture en 802.1X credential harvesting. Elke test wordt uitgevoerd onder gecontroleerde omstandigheden met gedocumenteerde methodologie, zodat bevindingen reproduceerbaar en direct bruikbaar zijn.

    Impact analyse na toegang

    Draadloze toegang verkrijgen is slechts de eerste stap. Wij brengen in kaart wat een aanvaller vanaf die positie kan bereiken: interne netwerksegmenten, beheerinterfaces, printers en laterale bewegingspaden. Zo bepalen we de werkelijke bedrijfsimpact van een draadloos compromis.

    Veelgestelde vragen

    Wij testen alle gangbare draadloze omgevingen: WPA2/WPA3 netwerken op kantoor, enterprise 802.1X/RADIUS configuraties, gast en BYOD netwerken en multisite omgevingen. Tests worden ter plaatse uitgevoerd met professionele RF apparatuur.

    Wij plannen tests altijd in overleg met je team binnen afgesproken tijdvensters. Passieve verkenning veroorzaakt nul verstoring. Actieve aanvalstechnieken zoals deauthenticatie of rogue AP deployment worden in gecontroleerde bursts uitgevoerd en kunnen direct worden onderbroken indien nodig. Wij laten systemen nooit in een gecompromitteerde staat achter.

    Ja. WPA3 introduceerde Dragonfly handshake authenticatie en elimineert veel WPA2 zwakheden, maar is niet immuun voor downgrade aanvallen, implementatiefouten of misconfiguratie. Wij testen op WPA3 specifieke problemen, waaronder SAE side channel kwetsbaarheden en transitiemodus zwakheden waarbij WPA2 fallback is ingeschakeld.

    Zeker. Een WiFi pentest combineert uitstekend met een intern netwerkonderzoek. Indien wij via draadloos toegang verkrijgen, testen wij verder op laterale beweging en privilege escalation op het bekabelde netwerk. Gecombineerde opdrachten geven een volledig beeld van je interne aanvalsoppervlak tegen lagere totaalkosten.

    Weet je hoe kwetsbaar je draadloos netwerk werkelijk is?

    Krijg een volledig beeld van je draadloze aanvalsoppervlak met een gerichte WiFi-penetratietest of start met onze gratis beveiligingsscan.

    Offerte AanvragenNeem Contact Op