Siccome sono un appassionato di network e di IT, mi è stato chiesto da un amico di pentestare la sua rete WPA.
Mi chiedo se c'è altro che posso fare a parte un attacco bruteforce, provare l'attacco KARMA sulle workstation e sperare in TKIP con QoS per sfruttare la sua vulnerabilità DoS?
Un buon pezzo di test delle penne sulle reti wireless riguarda le configurazioni. La sua rete è configurata per l'autenticazione reciproca? In caso contrario, qualcuno che si connette potrebbe essere spoofed in connesso a un punto di accesso non autorizzato ?
Leggi anche questa domanda su WPA e WPA2
Inoltre, esegui un sondaggio sul sito, solo per vedere fino a dove arriva il segnale - potrebbe sembrare semplice, ma se è facile per un attaccante connettersi da qualche parte in modo sicuro e discreto, avranno più tempo per tentare un attacco.
Leggi altre domande sui tag wifi penetration-test known-vulnerabilities