หน้าหลัก › บริการ › Wireless Penetration Testing (Wi-Fi Pentest)
Wireless Penetration Testing (Wi-Fi Pentest)
ทดสอบความปลอดภัย Wi-Fi องค์กร — authentication, encryption, rogue AP, client isolation และ network segmentation
- ระยะเวลา
- 3–8 manday ขึ้นกับจำนวน SSID และขนาดพื้นที่
- รูปแบบราคา
- เริ่มต้นระดับ 3 manday สำหรับ 1–2 SSID
Wi-Fi Pentest คืออะไร
Wireless Penetration Testing คือการทดสอบความมั่นคงปลอดภัยของระบบเครือข่ายไร้สาย (Wi-Fi) ขององค์กร โดยจำลองการโจมตีจากผู้ที่อยู่ในระยะสัญญาณ เพื่อหาช่องโหว่ที่อาจทำให้ผู้โจมตี เข้าถึง corporate network โดยไม่ได้รับอนุญาต
Wi-Fi เป็นจุดเข้าถึงที่มักถูกมองข้าม — ต่อให้ firewall และ web application ปลอดภัย แต่ถ้า Wi-Fi ถูกเจาะได้ ผู้โจมตีก็เข้าถึงเครือข่ายภายในได้เลยโดยไม่ต้องผ่าน internet
ขอบเขตการทดสอบ
🔐 Authentication & Encryption
- ทดสอบความแข็งแกร่งของ WPA2/WPA3 authentication
- ทดสอบ passphrase strength (brute-force / dictionary attack)
- ตรวจสอบว่ายังมี WEP หรือ WPA เวอร์ชันเก่าที่ไม่ปลอดภัย
- ทดสอบ 802.1X (Enterprise authentication) configuration
- ตรวจสอบ EAP method ที่ใช้ (PEAP, EAP-TLS ฯลฯ)
📡 Rogue Access Point Detection
- สแกนหา rogue AP ที่พนักงานอาจนำมาเสียบเอง
- ทดสอบ evil twin attack — ตั้ง AP ปลอมชื่อเดียวกับ corporate Wi-Fi เพื่อดักข้อมูล
- ตรวจสอบว่าระบบมี Wireless Intrusion Detection/Prevention System (WIDS/WIPS) หรือไม่
🔀 Network Segmentation
- ทดสอบว่า corporate Wi-Fi แยก segment จาก guest Wi-Fi จริงหรือไม่
- ทดสอบว่าอุปกรณ์ที่เชื่อมต่อ guest Wi-Fi เข้าถึงระบบภายในได้หรือไม่
- ตรวจสอบ VLAN configuration ของ wireless network
- ทดสอบ VLAN hopping ระหว่าง wireless segments
🖥️ Client Isolation
- ทดสอบว่าอุปกรณ์ที่เชื่อมต่อ Wi-Fi เดียวกันสามารถ เห็นกันและกัน ได้หรือไม่
- ทดสอบ ARP spoofing / MITM ระหว่าง wireless clients
- ตรวจสอบ client isolation settings บน access point
⚙️ Access Point Configuration
- ตรวจสอบ management interface ของ access point (default credentials, HTTPS)
- ตรวจสอบ firmware version ว่ามีช่องโหว่ที่รู้จัก
- ตรวจสอบ WPS (Wi-Fi Protected Setup) ว่าเปิดอยู่หรือไม่ (ไม่ควรเปิด)
- ตรวจสอบ SSID broadcast settings และ hidden network configuration
📶 Signal Coverage & Physical Security
- สำรวจ signal leakage ว่าสัญญาณ Wi-Fi หลุดออกนอกอาคารมากน้อยแค่ไหน
- ระบุจุดที่ผู้โจมตีสามารถจับสัญญาณได้จากภายนอก (ที่จอดรถ, ล็อบบี้, ร้านกาแฟข้างๆ)
- ประเมินความเสี่ยงจาก physical proximity attack
เครื่องมือที่ใช้
| เครื่องมือ | การใช้งาน |
|---|---|
| Aircrack-ng | WPA/WPA2 cracking, packet capture |
| Eaphammer | Evil twin attack, EAP exploitation |
| Fern Wi-Fi Cracker | Automated wireless cracking |
| Wireshark | Wireless packet analysis |
| Kismet | Wireless network detection, rogue AP scanning |
| Wifite | Automated wireless attack framework |
| Custom scripts | SSID enumeration, VLAN testing |
ตัวอย่างช่องโหว่ที่พบบ่อย
| ช่องโหว่ | ความรุนแรง | ผลกระทบ |
|---|---|---|
| WPA2 passphrase อ่อน (dictionary word) | 🔴 Critical | ผู้โจมตี crack รหัสผ่านแล้วเข้า corporate network ได้ |
| Guest Wi-Fi ไม่แยก segment จาก corporate | 🔴 Critical | ลูกค้า/ผู้มาเยือนเข้าถึงระบบภายในได้ |
| Evil twin ไม่ถูกตรวจจับ | 🟠 High | ดักข้อมูล credential ของพนักงานได้ |
| WPS เปิดอยู่ | 🟠 High | ถูก brute-force PIN ได้ภายในไม่กี่ชั่วโมง |
| Client isolation ปิด | 🟡 Medium | ผู้ใช้ Wi-Fi เดียวกันโจมตีกันได้ (ARP spoofing) |
| AP management ใช้ default credentials | 🟠 High | เปลี่ยนค่า AP ได้ สร้าง backdoor ถาวร |
| สัญญาณหลุดนอกอาคาร | 🟡 Medium | ผู้โจมตีนั่งจับสัญญาณจากที่จอดรถได้ |
เหมาะกับใคร
- องค์กรที่มี Wi-Fi สำหรับพนักงาน เชื่อมต่อกับ corporate network
- สถาบันการเงินที่ ธปท. กำหนดให้ทดสอบ network รวมถึง wireless
- องค์กรที่มี หลายชั้น / หลายอาคาร พร้อม access point จำนวนมาก
- องค์กรที่เคย พบ rogue AP หรือสงสัยว่ามี unauthorized device
- องค์กรที่มี guest Wi-Fi และต้องมั่นใจว่าแยก segment จริง
- โรงพยาบาล / โรงงาน ที่มี IoT devices เชื่อมต่อผ่าน Wi-Fi
วิธีการทดสอบ
- OWASP Wireless Security Testing Guide
- PTES Wireless Penetration Testing
- NIST SP 800-153 Guidelines for Securing Wireless LANs
- CIS Benchmarks for Wireless Network Devices
สิ่งที่คุณจะได้รับ
- รายงานฉบับสมบูรณ์พร้อม executive summary
- รายการช่องโหว่ + ระดับความรุนแรง + ขั้นตอนทำซ้ำ (PoC)
- แผนผัง wireless coverage และจุดที่มีปัญหา
- คำแนะนำแก้ไขเฉพาะจุด (configuration guide)
- รายงาน retest หลังแก้ไข
- หนังสือรับรองผลการทดสอบ (attestation letter)
- ระยะเวลา
- 3–8 manday ขึ้นกับจำนวน SSID และขนาดพื้นที่
- การเสนอราคา
- ยืนยันหลังทบทวน scope และเงื่อนไขงาน — เตรียมข้อมูลขอใบเสนอราคา
คำถามที่พบบ่อย
Wi-Fi Pentest ต่างจาก Network Pentest อย่างไร
Network Pentest ทดสอบผ่านสาย (Ethernet/Internet) ส่วน Wi-Fi Pentest เน้นทดสอบ 'ทางอากาศ' — การเข้ารหัส wireless, rogue access point, การแยก network ระหว่าง corporate กับ guest, และการโจมตีที่ต้องอยู่ในระยะสัญญาณ
ต้องเข้าไปทดสอบที่ออฟฟิศไหม
ต้องครับ — Wi-Fi Pentest ต้องอยู่ในระยะสัญญาณจริงจึงจะทดสอบได้ ทีมจะเข้าไปทดสอบที่สถานที่ของลูกค้า (onsite) พร้อมอุปกรณ์เฉพาะทาง
ทดสอบ SSID ไหนบ้าง
แนะนำทดสอบ SSID ที่เชื่อมต่อกับ corporate network ภายในเป็นหลัก (ไม่ใช่ guest Wi-Fi ที่แยก segment แล้ว) เพราะถ้าถูกเจาะได้จะเข้าถึงระบบภายในได้
ใช้เวลานานเท่าไร
3–8 manday ขึ้นกับจำนวน SSID, ขนาดพื้นที่ (กี่ชั้น กี่อาคาร), จำนวน access point และความซับซ้อนของ network segmentation
สนใจ Wireless Penetration Testing (Wi-Fi Pentest)?
บอกประเภทระบบ บทบาทผู้ใช้ และข้อกำหนดที่เกี่ยวข้อง เพื่อหารือขอบเขต ระยะเวลา และกรอบงบประมาณ ก่อนยืนยันรายละเอียดในใบเสนอราคา