¿Dónde empiezo a probar la seguridad de una red?

Para ser muy franco con usted, lo que está tratando de hacer es decir que necesito llegar a la Estación Espacial Internacional la próxima semana.

No me malinterpreten: siempre hay un comienzo para cualquier habilidad aprendida y las pruebas de seguridad son un campo fantástico que vale la pena aprender.
Sin embargo, dado que usted dice que “necesito probar la red de una empresa para ver si puedo autenticarme, entonces tengo que intentar romper sus sistemas (…) Además, después de entrar en sus sistemas, ¿qué debo buscar?” varias cosas:

• se le ha encomendado la prueba de penetración, todos saben que aún no sabe cómo hacerlo y necesita aprender. Esto está bien, pero la empresa no debe confiar en sus hallazgos para evaluar su seguridad.
• usted ha aceptado el trabajo y la compañía cree que es capaz de hacerlo. Los está perjudicando (al dar resultados inexactos) y también a usted mismo: su reputación sufrirá.

Más allá de estos aspectos éticos, también corre el riesgo de interrumpir su actividad. Esto puede ser aceptable o no, dependiendo de lo que se logre.

En primer lugar, si está aprendiendo, no intente entrar en la red de producción de ninguna empresa. Configure una red de prueba para aprender y practicar allí.

En segundo lugar, si quieres aprender, no temas hacer todas las preguntas. Estas aprendiendo. No aprenderá bien haciendo preguntas sobre Quora, especialmente cuando no conocemos el contexto. Pero los chicos y chicas con los que estás trabajando lo sabrán.

Si quieres aprender, consigue algunos libros y construye un laboratorio económico. Para obtener más información sobre piratería inalámbrica, consulte el libro “Backtrack 5 Wireless Penetration Testing”. Para conocer algunos conceptos básicos sobre las pruebas de penetración, consulte el libro “Los conceptos básicos de las pruebas de piratería y penetración”.

No hay una forma de evitar la autenticación inalámbrica, excepto por el método de fuerza bruta todavía.
Sin embargo, existen algunos ataques más que puedes probar para engañar a los usuarios no seguros dentro de la red de la compañía. Por ejemplo, puede crear un punto de acceso no autorizado, en el que puede simular el SSID de la misma red de destino, y con más potencia (dB de antena), puede enviar paquetes ARP para desconectar a los usuarios no seguros de su red (sí, incluso cuando no no tiene acceso a la red), y cuando los dispositivos de los usuarios intenten volver a conectarse a la red, encontrarán 2 puntos de acceso con el mismo SSID (la red de la compañía real y su AP falso), los dispositivos elegirán el que tiene un poder más fuerte y se conectará a él, de esa manera, los dispositivos de los usuarios de la compañía se conectarán a su red automáticamente en lugar de a la red de la compañía, ahora puede intentar cualquier ataque local y / o recopilación de información en sus sistemas.