wids wips

  1. Сергей Попов

    На проверке Пентест беспроводных сетей Wi-Fi в 2025: полная карта атак от PMKID до Evil Twin и защита корпоративного периметра

    В девяти из десяти проектов по аудиту беспроводной инфраструктуры мы получаем доступ к внутренней сети. Девять из десяти. Причина не в слабости стандартов - WPA3 с SAE действительно устойчив к оффлайн-перебору. Причина в пропасти между стандартом и тем, что реально крутится в продакшене...
  2. Сергей Попов

    Статья Безопасность корпоративной Wi-Fi сети: WIDS/WIPS, hardening 802.1X и detection rogue AP

    На аудите производственной компании в прошлом году я нашёл evil twin, который проработал в переговорной зоне три недели. BSSID отличался от легитимной точки на один октет, SSID совпадал полностью, сигнал был на 8 dBm мощнее корпоративной AP. WIDS на контроллере был включён, но whitelist BSSID...