Воссоздаем методы современных киберпреступников, атакуя вашу беспроводную сеть, чтобы обнаружить уязвимости до того, как ими воспользуются злоумышленники.
Воссоздаем методы современных киберпреступников, атакуя вашу беспроводную сеть, чтобы обнаружить уязвимости до того, как ими воспользуются злоумышленники.
ITG Security проводит детальный аудит безопасности вашей Wi-Fi инфраструктуры, моделируя реальные атаки (включая сложные радио-сценарии) без ущерба для стабильности соединений, позволяя вам сохранять привычный ритм работы.
По итогу вы получаете наглядную визуализацию путей нахождения и эксплуатации каждой уязвимости и пошаговое руководство по их ликвидации с учетом специфики вашего бизнеса. Мы находим устаревшие алгоритмы аутентификации, уязвимости в контроллерах беспроводной сети, ошибки бизнес-логики и сегментации, забытые учетные записи, несанкционированные устройства.
|
|
|
|
Взаимодействие без менеджеров. Ваша команда работает в едином контексте с нашими ведущими пентестерами обсуждая технические детали на уровне конфигураций RADIUS-серверов и настроек контроллеров.
Мы не ждем финала проекта. Если обнаружена критическая уязвимость, вы получаете уведомление немедленно, чтобы успеть закрыть брешь до завершения работ.
Наши отчеты понятны и топ-менеджменту (с акцентом на бизнес-риски и финансовые потери), и техническим специалистам (пошаговые инструкции по усилению настроек шифрования и сегментации трафика).
Мы регулярно исследуем прошивки сетевого оборудования, обнаруживая новые уязвимости (Zero-Day) в популярных маршутизаторах и корпоративных Wi-Fi контроллерах, мы помогаем не только вам, но и мировым вендорам делать беспроводную среду безопаснее.
Мы не оставляем вас один на один с проблемой. После проведения правок наши эксперты проводят повторную проверку, подтверждая полное устранение рисков
В 98% наших проектов по аудиту Wi-Fi находим способы преодолеть защиту и получить доступ к корпоративным ресурсам. Мы не ограничиваемся поиском слабых паролей, а глубоко исследуем архитектуру сети, роуминг клиентов и изоляцию сегментов, исключая любую возможность скрытого проникновения «по воздуху».
Стоимость услуги тестирования Wi-Fi сети на проникновение формируется исходя следующих постулатов:
Средняя стоимость 1 беспроводной сети - от 150 тыс. руб. без учета командировочных расходов.
Полное описание подходов к аудиту радиоэфира: от пассивного анализа сигналов до активной имитации атак с внешнего периметра.
Четко очерченные рамки тестирования позволяют вам точно знать, какие площадки, SSID и сегменты сети были проверены, и принимать обоснованные решения по инвестициям в защиту беспроводного периметра.
Исчерпывающий перечень всех протестированных беспроводных сетей (корпоративных, гостевых, технологических), а также сценариев взаимодействия с ними: от попыток взлома Enterprise-аутентификации до атак на BYOD-устройства сотрудников.
Указанные сведения дают прозрачное понимание границ защищенности вашей беспроводной среды и позволяют точечно укреплять наиболее уязвимые точки входа.
Детальный анализ того, как уязвимость в Wi-Fi может скомпрометировать критические активы компании: от перехвата учетных данных администраторов в «радиоэфире» до получения доступа к финансовым системам через гостевой сегмент.
Карта влияния позволит вам сфокусироваться на тех угрозах, которые могут привести к реальной остановке бизнес-процессов или утечке данных.
Демонстрация успешных сценариев обхода защиты без деградации связи и разрывов соединений у ваших сотрудников в процессе тестов.
Указанная информация позволит вашей сетевой команде увидеть реальные «бреши» и оперативно их закрыть.
Предоставление пошаговых руководств для системных и сетевых администраторов по усилению настроек контроллеров Wi-Fi, RADIUS-серверов и групповых политик.
Изложенные рекомендации позволят быстро настроить безопасный роуминг, внедрить WPA3 или усилить 802.1X, сводя к минимуму время на доработку архитектуры.
Пошаговая очередность исправлений, выстроенная по принципу «быстрых побед» (Quick Wins).
Указанная информация поможет в первую очередь закрыть критические утечки сигнала и ошибки сегментации, позволяя эффективно распределить бюджет на ИБ между обновлением оборудования и внедрением новых средств мониторинга.
Весь проект на одной странице. Краткий обзор рисков несанкционированного доступа извне и вектор необходимых инвестиций для топ-менеджмента, переведенный с языка радиочастот на язык управления бизнес-рисками
Работаем в рамках строгих SLA: имитируем сложные атаки на радиоэфир и сетевое оборудование, гарантируя отсутствие обрывов связи и 100% доступность корпоративной сети для ваших сотрудников и клиентов.
Методологии проведения радиоразведки позволяют увидеть вашу сеть глазами злоумышленника. Мы выявляем бреши в шифровании и ошибки в конфигурации точек доступа без предварительных знаний о внутреннем устройстве сети, имитируя реальную попытку скрытого проникновения «по воздуху».
Сканирование — это пассивная проверка: инструмент просто перечисляет устройства и открытые порты. Результат — список потенциальных уязвимостей.
Пентест — это активная эксплуатация: специалист реально пытается взломать сеть, перехватить трафик, обойти аутентификацию и получить доступ к ресурсам. Результат — доказанный факт взлома или его невозможности, плюс конкретный план устранения проблем.
Работа ведётся в 5 этапов:
Сроки зависят от масштаба инфраструктуры:
Нет. Пентест проводится в режиме реального времени без прерывания работы сотрудников. Специалист работает в согласованном временном окне — как правило, в рабочее время или, по запросу, в нерабочие часы, чтобы минимизировать любое влияние на бизнес-процессы.
В ходе проверки специалисты выявляют весь спектр актуальных угроз для беспроводной инфраструктуры.
Слабый пароль и устаревшее шифрование WEP/WPA — одна из самых распространённых проблем. Сети с подобной защитой взламываются за считанные минуты с помощью общедоступных инструментов, что открывает злоумышленнику полный доступ к вашему трафику.
Rogue AP — поддельная точка доступа. Атакующий разворачивает Wi-Fi точку с именем вашей корпоративной сети. Сотрудники подключаются к ней автоматически, и весь их трафик — включая пароли и корпоративные данные — проходит через устройство хакера.
Evil Twin атака работает по схожему принципу, но направлена на кражу учётных данных конкретных пользователей. Жертва даже не подозревает, что вводит пароль на поддельном портале.
PMKID и KRACK атаки позволяют компрометировать сети под защитой WPA2 — протокола, который многие считают надёжным. Эти уязвимости дают возможность расшифровать трафик без знания пароля.
Незащищённый гостевой Wi-Fi — частая точка входа для атак на внутреннюю сеть. Если гостевой сегмент не изолирован должным образом, злоумышленник из кафе или переговорной может получить доступ к серверам и рабочим станциям.
Неправильная сегментация сети усугубляет любую из перечисленных угроз. Даже получив доступ к Wi-Fi, атакующий не должен видеть критичные ресурсы компании — но на практике это требование выполняется редко.
Уязвимости WPS позволяют подобрать PIN-код точки доступа за несколько часов, после чего злоумышленник получает полный доступ к сети вне зависимости от сложности вашего пароля.
Отраслевые практики рекомендуют проводить тестирование на проникновение не реже одного раза в год. Помимо плановых проверок, пентест необходимо повторять после значимых изменений инфраструктуры: смены топологии сети, перехода на новое оборудование, миграции на другую ОС или подключения облачных сервисов.
Да. Стандарт PCI DSS прямо обязывает проводить тест на проникновение не реже одного раза в год, а также после каждого существенного изменения в инфраструктуре (требование 11). Стандарты ISO 27001, SOC 2, HIPAA и NIST CSF не устанавливают строгую периодичность, но лучшие практики также рекомендуют ежегодное тестирование. Наличие отчёта по пентесту значительно упрощает прохождение аудитов и демонстрирует зрелость процессов информационной безопасности.
ITG Security проводит детальный аудит безопасности вашей Wi-Fi инфраструктуры, моделируя реальные атаки (включая сложные радио-сценарии) без ущерба для стабильности соединений, позволяя вам сохранять привычный ритм работы.
По итогу вы получаете наглядную визуализацию путей нахождения и эксплуатации каждой уязвимости и пошаговое руководство по их ликвидации с учетом специфики вашего бизнеса. Мы находим устаревшие алгоритмы аутентификации, уязвимости в контроллерах беспроводной сети, ошибки бизнес-логики и сегментации, забытые учетные записи, несанкционированные устройства.
|
|
|
|
Взаимодействие без менеджеров. Ваша команда работает в едином контексте с нашими ведущими пентестерами обсуждая технические детали на уровне конфигураций RADIUS-серверов и настроек контроллеров.
Мы не ждем финала проекта. Если обнаружена критическая уязвимость, вы получаете уведомление немедленно, чтобы успеть закрыть брешь до завершения работ.
Наши отчеты понятны и топ-менеджменту (с акцентом на бизнес-риски и финансовые потери), и техническим специалистам (пошаговые инструкции по усилению настроек шифрования и сегментации трафика).
Мы регулярно исследуем прошивки сетевого оборудования, обнаруживая новые уязвимости (Zero-Day) в популярных маршутизаторах и корпоративных Wi-Fi контроллерах, мы помогаем не только вам, но и мировым вендорам делать беспроводную среду безопаснее.
Мы не оставляем вас один на один с проблемой. После проведения правок наши эксперты проводят повторную проверку, подтверждая полное устранение рисков
В 98% наших проектов по аудиту Wi-Fi находим способы преодолеть защиту и получить доступ к корпоративным ресурсам. Мы не ограничиваемся поиском слабых паролей, а глубоко исследуем архитектуру сети, роуминг клиентов и изоляцию сегментов, исключая любую возможность скрытого проникновения «по воздуху».
Взаимодействие без менеджеров. Ваша команда работает в едином контексте с нашими ведущими пентестерами обсуждая технические детали на уровне конфигураций RADIUS-серверов и настроек контроллеров.
Стоимость услуги тестирования Wi-Fi сети на проникновение формируется исходя следующих постулатов:
Средняя стоимость 1 беспроводной сети - от 150 тыс. руб. без учета командировочных расходов.
Полное описание подходов к аудиту радиоэфира: от пассивного анализа сигналов до активной имитации атак с внешнего периметра.
Четко очерченные рамки тестирования позволяют вам точно знать, какие площадки, SSID и сегменты сети были проверены, и принимать обоснованные решения по инвестициям в защиту беспроводного периметра.
Исчерпывающий перечень всех протестированных беспроводных сетей (корпоративных, гостевых, технологических), а также сценариев взаимодействия с ними: от попыток взлома Enterprise-аутентификации до атак на BYOD-устройства сотрудников.
Указанные сведения дают прозрачное понимание границ защищенности вашей беспроводной среды и позволяют точечно укреплять наиболее уязвимые точки входа.
Детальный анализ того, как уязвимость в Wi-Fi может скомпрометировать критические активы компании: от перехвата учетных данных администраторов в «радиоэфире» до получения доступа к финансовым системам через гостевой сегмент.
Карта влияния позволит вам сфокусироваться на тех угрозах, которые могут привести к реальной остановке бизнес-процессов или утечке данных.
Демонстрация успешных сценариев обхода защиты без деградации связи и разрывов соединений у ваших сотрудников в процессе тестов.
Указанная информация позволит вашей сетевой команде увидеть реальные «бреши» и оперативно их закрыть.
Предоставление пошаговых руководств для системных и сетевых администраторов по усилению настроек контроллеров Wi-Fi, RADIUS-серверов и групповых политик.
Изложенные рекомендации позволят быстро настроить безопасный роуминг, внедрить WPA3 или усилить 802.1X, сводя к минимуму время на доработку архитектуры.
Пошаговая очередность исправлений, выстроенная по принципу «быстрых побед» (Quick Wins).
Указанная информация поможет в первую очередь закрыть критические утечки сигнала и ошибки сегментации, позволяя эффективно распределить бюджет на ИБ между обновлением оборудования и внедрением новых средств мониторинга.
Весь проект на одной странице. Краткий обзор рисков несанкционированного доступа извне и вектор необходимых инвестиций для топ-менеджмента, переведенный с языка радиочастот на язык управления бизнес-рисками
Полное описание подходов к аудиту радиоэфира: от пассивного анализа сигналов до активной имитации атак с внешнего периметра.
Четко очерченные рамки тестирования позволяют вам точно знать, какие площадки, SSID и сегменты сети были проверены, и принимать обоснованные решения по инвестициям в защиту беспроводного периметра.
Устраняйте «дыры» в защите эфира быстро и качественно. Наши инструкции для сетевых администраторов — это фактически готовые технические задания с примерами безопасных конфигураций (RADIUS, WPA3, 802.1X), соответствующие вашему стеку сетевого оборудования.
Не оставляйте место сомнениям. Повторное тестирование подтвердит успех внедренных мер и станет официальным свидетельством защищенности вашего беспроводного периметра.
Устраняйте «дыры» в защите эфира быстро и качественно. Наши инструкции для сетевых администраторов — это фактически готовые технические задания с примерами безопасных конфигураций (RADIUS, WPA3, 802.1X), соответствующие вашему стеку сетевого оборудования.
Не оставляйте место сомнениям. Повторное тестирование подтвердит успех внедренных мер и станет официальным свидетельством защищенности вашего беспроводного периметра.
Используйте наш отчет как «глубокое сканирование» вашей беспроводной инфраструктуры. Поймите не только техническую суть уязвимостей (слабое шифрование, ошибки конфигурации), но и фундаментальные причины их появления (небезопасные точки доступа, неправильная сегментация).
Создайте матрицу ответственности, основанную на наших рекомендациях. Мы уже ранжировали уязвимости по критичности (от взлома Wi-Fi паролей до получения доступа к серверам), вам остается только запустить процесс внедрения улучшений.
Мы анализируем не только стойкость паролей, но и логику разделения потоков данных (VLAN, Guest Access). Наши сценарии сфокусированы на рисках «перескока» из гостевого Wi-Fi в закрытые финансовые или технологические контуры, что предотвращает прямой материальный ущерб и репутационные потери.
Работаем в рамках строгих SLA: имитируем сложные атаки на радиоэфир и сетевое оборудование, гарантируя отсутствие обрывов связи и 100% доступность корпоративной сети для ваших сотрудников и клиентов.
Методологии проведения радиоразведки позволяют увидеть вашу сеть глазами злоумышленника. Мы выявляем бреши в шифровании и ошибки в конфигурации точек доступа без предварительных знаний о внутреннем устройстве сети, имитируя реальную попытку скрытого проникновения «по воздуху».
Мы анализируем не только стойкость паролей, но и логику разделения потоков данных (VLAN, Guest Access). Наши сценарии сфокусированы на рисках «перескока» из гостевого Wi-Fi в закрытые финансовые или технологические контуры, что предотвращает прямой материальный ущерб и репутационные потери.
Устраняйте «дыры» в защите эфира быстро и качественно. Наши инструкции для сетевых администраторов — это фактически готовые технические задания с примерами безопасных конфигураций (RADIUS, WPA3, 802.1X), соответствующие вашему стеку сетевого оборудования.
Не оставляйте место сомнениям. Повторное тестирование подтвердит успех внедренных мер и станет официальным свидетельством защищенности вашего беспроводного периметра.
Продвинутый экзамен 48 часов по white-box тестированию веб-приложений. Включает анализ исходного кода, построение цепочек уязвимостей и разработку собственных эксплойтов. Предназначен для специалистов с высоким уровнем подготовки в веб-безопасности.
Практический экзамен 24 часа по взлому реальной сети в лабораторной среде с использованием Kali Linux. Требуется самостоятельное обнаружение уязвимостей, эксплуатация, повышение привилегий и составление отчета.
Практический экзамен 4 часа от PortSwigger. Тестирование двух веб-приложений исключительно с использованием Burp Suite Professional. Проверяет глубокое владение инструментом и эксплуатацию уязвимостей веб-приложений.
Экспертный сертификат по black-box тестированию веб-приложений. 7 дней на выполнение задач и 7 дней на подготовку отчета. Включает обход защит (WAF), работу с API, сложные уязвимости и custom-эксплойты.
Теоретический экзамен 4 часа (multiple-choice). Охватывает широкий спектр тем: разведка, сканирование, эксплуатация уязвимостей, веб-, мобильные, облачные и IoT-системы. Базовый сертификат в области этичного хакинга.
Продвинутый экзамен 48 часов по white-box тестированию веб-приложений. Включает анализ исходного кода, построение цепочек уязвимостей и разработку собственных эксплойтов. Предназначен для специалистов с высоким уровнем подготовки в веб-безопасности.
Практический экзамен 24 часа по взлому реальной сети в лабораторной среде с использованием Kali Linux. Требуется самостоятельное обнаружение уязвимостей, эксплуатация, повышение привилегий и составление отчета.
Практический экзамен 4 часа от PortSwigger. Тестирование двух веб-приложений исключительно с использованием Burp Suite Professional. Проверяет глубокое владение инструментом и эксплуатацию уязвимостей веб-приложений.
Экспертный сертификат по black-box тестированию веб-приложений. 7 дней на выполнение задач и 7 дней на подготовку отчета. Включает обход защит (WAF), работу с API, сложные уязвимости и custom-эксплойты.
Теоретический экзамен 4 часа (multiple-choice). Охватывает широкий спектр тем: разведка, сканирование, эксплуатация уязвимостей, веб-, мобильные, облачные и IoT-системы. Базовый сертификат в области этичного хакинга.