Servicios de ciberseguridad
Incluido en los servicios
Vigilancia y respuesta
Pruebas de seguridad
Por tamaño
Por sector
Conózcanos
Aprender
Guías
Test de intrusión y pentesting Wi-Fi
Una simulación controlada de un ciberataque real, diseñada para identificar, explotar y demostrar el impacto de las vulnerabilidades como lo haría un atacante.
Va más allá de un escaneo
A diferencia de una auditoría teórica, un test de intrusión es una simulación controlada de un ciberataque real. El servicio cuantifica el riesgo real y proporciona una hoja de ruta clara y priorizada para la remediación, para que entienda su verdadera postura de seguridad.
Nuestra metodología: tres modelos de conocimiento
Caja negra (black box)
No recibimos ninguna información previa sobre la infraestructura, más allá del nombre de la organización. Simula un atacante externo y oportunista, y prueba la fortaleza de su perímetro y su exposición pública.
Caja gris (grey box)
Recibimos un conocimiento parcial, como las credenciales de un usuario estándar. Es el escenario más común y simula una amenaza interna o un atacante que ya ha comprometido un dispositivo (por ejemplo, mediante phishing).
Caja blanca (white box)
Tenemos acceso completo a la información del sistema: arquitectura de red, código fuente y credenciales de administrador. Permite una auditoría exhaustiva, ideal para aplicaciones críticas antes de su lanzamiento.
Capacidades clave y casos de uso
Cubrimos todos los vectores de ataque potenciales de su organización.
Test de intrusión externo (caja negra)
- Escenario
- Una empresa quiere validar la seguridad de su nueva infraestructura en la nube.
- Acción
- Tras la fase de reconocimiento, el equipo descubre un subdominio olvidado con un portal de administración desactualizado y explota una vulnerabilidad conocida.
- Resultado
- Se demuestra la capacidad de pivotar hacia la red de producción. El cliente pudo remediar una ruta de ataque que sus escáneres automatizados no habían detectado.
Test de intrusión interno (caja gris)
- Escenario
- Se nos proporciona un puesto en la red de la oficina con las credenciales de un empleado de nivel básico.
- Acción
- El equipo captura hashes de contraseñas de usuarios con más privilegios e identifica un recurso compartido mal configurado.
- Resultado
- En menos de 48 horas se compromete el controlador de dominio. Se demuestra un riesgo crítico de movimiento lateral y de despliegue de ransomware.
Test de intrusión de aplicaciones web (blanca o gris)
- Escenario
- Un cliente solicita una auditoría de caja blanca de su nueva plataforma de comercio electrónico antes del lanzamiento.
- Acción
- Al revisar la lógica de negocio, se identifica un fallo de control de acceso en la API del perfil de usuario: al manipular el ID, un atacante podía ver los datos de otros clientes.
- Resultado
- Se corrige un defecto crítico que podría haber provocado una fuga masiva de datos y sanciones por incumplimiento del RGPD.
Auditoría de redes inalámbricas (Wi-Fi pentesting)
Un punto de acceso mal configurado es una puerta de entrada directa a la red interna: permite eludir firewalls y acceder a activos críticos como servidores de archivos o controladores de dominio.
- 1
Reconocimiento
Identificación de todos los puntos de acceso (visibles y ocultos), sus SSID, sus niveles de seguridad (WEP, WPA/WPA2/WPA3, Personal o Enterprise) y la potencia de la señal.
- 2
Explotación
Intentos activos de eludir los controles de seguridad para ganar acceso a la red.
- 3
Post-explotación (fingerprinting)
Una vez dentro, identificamos todos los dispositivos conectados (sistemas operativos, puertos abiertos, servicios) y localizamos objetivos de alto valor.
- 4
Ataques «man-in-the-middle»
Demostración del impacto real interceptando tráfico para capturar credenciales e información sensible.
Casos de uso Wi-Fi
Acceso a la red por contraseña débil (WPA2-Personal)
- Escenario
- Una empresa usa una contraseña WPA2-Personal que cumple su política.
- Acción
- El equipo se sitúa en el perímetro de la señal, captura el «handshake» de autenticación y lanza un ataque de diccionario y fuerza bruta offline.
- Resultado
- La contraseña se descubre en cuestión de horas y se obtiene acceso completo a la red interna.
Gemelo maligno (evil twin) contra WPA2-Enterprise
- Escenario
- Una empresa usa WPA2-Enterprise, con usuario y contraseña por empleado, para su red corporativa.
- Acción
- Se configura un punto de acceso «gemelo» con el mismo SSID y una señal más fuerte: los dispositivos cercanos intentan conectarse y revelan sus credenciales.
- Resultado
- Con las credenciales de un empleado se accede a la red corporativa legítima, eludiendo la seguridad perimetral del firewall.
Hable con un técnico de General Protec
Cuéntenos qué necesita y le proponemos la solución adecuada. Sin compromiso.