ทดสอบเจาะระบบเครือข่ายไร้สาย
ครอบคลุมการโจมตีระดับ infrastructure, protocol และ client-side รวมถึงการตรวจจับ rogue access point เพื่อ PCI DSS
เครือข่ายไร้สายคือส่วนเดียวใน perimeter ของคุณที่ยื่นออกไปนอกตัวอาคารจริง ๆ firewall หยุดผู้โจมตีได้ที่ขอบของเครือข่ายแบบมีสาย แต่คลื่นวิทยุไม่หยุดที่กำแพง มันเล็ดลอดไปถึงลานจอดรถ โถงต้อนรับ ชั้นบน และถนนหน้าตึก ผู้โจมตีที่นั่งอยู่ในรถที่จอดข้างนอก ในมุมของเครือข่ายไร้สายก็ถือว่าอยู่ในพื้นที่แล้ว โดยไม่ต้องผ่านเคาน์เตอร์ต้อนรับ เดินตามคนอื่นเข้าประตู หรือเสียบสายเข้า switch ขอแค่อยู่ในระยะสัญญาณก็พอ การทดสอบเจาะระบบเครือข่ายไร้สายประเมินความเสี่ยงตรงนี้โดยตรง ว่าคนที่อยู่ในระยะสัญญาณมองเห็นอะไร ดักจับอะไร และเข้าถึงอะไรได้บ้าง และการเข้ารหัส การยืนยันตัวตน กับ segmentation ระหว่างเครือข่ายของคุณ ทนต่อการโจมตีจริงได้หรือไม่ ซึ่งหน้าจอตั้งค่าของ controller ตอบไม่ได้
สิ่งที่เราทดสอบ
งานเต็มรูปแบบไล่ครบทั้ง 3 ด้านกับทุก SSID และทุกไซต์ที่อยู่ในขอบเขต
โครงสร้างพื้นฐาน
เราประเมินการติดตั้งเครือข่ายไร้สาย โดยดูการเข้ารหัสที่ใช้จริง (WPA2/WPA3 รุ่นใหม่ เทียบกับโปรโตคอลเก่าที่ควรเลิกใช้ไปนานแล้ว) การออกแบบการยืนยันตัวตน (PSK แบบ shared key เทียบกับ enterprise authentication ที่หนุนหลังด้วย RADIUS และ EAP) และ segmentation ระหว่าง SSID ของ guest, corporate และ production เพราะเครือข่าย guest ที่เข้าถึงระบบภายในได้ ก็ไม่ได้แยกจากเครือข่ายอื่นจริง ขั้นนี้ยังเป็นจุดที่เราค้นหา rogue access point หรือ access point ที่ไม่ได้รับอนุญาต ทั้งอุปกรณ์ที่กระจายสัญญาณด้วยชื่อเครือข่ายของคุณ และ AP ที่พนักงานเอามาเสียบเองโดยไม่ได้ขออนุญาต และค่อย ๆ ขยายพื้นผิวการโจมตีออกไปไกลเกินกว่าที่ฝ่าย IT อนุมัติไว้
โปรโตคอล
จุดอ่อนในตัวโปรโตคอลไร้สายและการตั้งค่า บนเครือข่ายที่ใช้ pre-shared key เราดักเก็บ handshake ตอนยืนยันตัวตน แล้วลอง crack PSK ที่อ่อนแอแบบ offline ผู้โจมตีจึงลองรหัสผ่านได้โดยที่ผู้ใช้ไม่รู้ตัว เราทดสอบ downgrade attack ที่ทำให้ client ย้ายไปใช้โปรโตคอลที่อ่อนแอกว่า และตรวจ enterprise authentication ว่าตั้งค่าพลาดตรงไหน เช่น client ที่ไม่ตรวจใบรับรองของเซิร์ฟเวอร์ RADIUS อาจส่ง credential ให้เซิร์ฟเวอร์ปลอม
การโจมตีฝั่ง client-side
เป้าหมายคืออุปกรณ์ที่เชื่อมต่อเข้ามา โน้ตบุ๊กหรือมือถือที่เคยเข้า Wi-Fi ของคุณ จะจำเครือข่ายนั้นไว้และคอยมองหามันอีก evil twin หรือ rogue AP คือ access point ที่ผู้โจมตีคุมไว้และปลอมเป็น SSID จริงของคุณ เราทดสอบว่ามันล่อให้อุปกรณ์พวกนั้นเข้ามาเชื่อมต่อ แล้วดักเก็บ credential ระหว่างทางได้ไหม เราใช้ deauthentication ดูว่า client มีพฤติกรรมยังไงตอนถูกเตะออกจากเครือข่ายจริง และวัดว่าจะเบี่ยงผู้ใช้ไปเข้าเครือข่ายที่ผู้โจมตีคุมได้ง่ายแค่ไหน การโจมตีฝั่ง client ข้ามโครงสร้างพื้นฐานไปทั้งหมด แม้เครือข่ายจะตั้งค่ามาดี ก็ยังเสี่ยงหากอุปกรณ์ปลายทางเชื่อมต่อกับ access point ปลอม
ขอบเขตงาน ทั้งจำนวน SSID จำนวนไซต์ และจะครอบคลุมเครือข่าย guest, corporate, production แค่ไหน ตกลงกับคุณตั้งแต่ต้น และความลึกของการทดสอบก็ปรับตามสภาพแวดล้อมของคุณ
วิธีการทำงาน
ทุกงานเดินผ่านเฟสเดียวกันเสมอ
กำหนดขอบเขต SSID และไซต์
เราตกลงกันว่าเครือข่ายไหนและสถานที่ไหนอยู่ในขอบเขต SSID ตัวไหนเป็น guest, corporate หรือ production และคำว่า "อยู่ในระยะสัญญาณ" หมายความว่าอะไรกับอาคารของคุณ
ส่วนที่ไม่อยู่ในขอบเขตการทดสอบตกลงกันตั้งแต่ขั้นนี้
สำรวจและเก็บข้อมูลหน้างาน
เราลงพื้นที่ไปวาดแผนที่สภาพแวดล้อมคลื่นวิทยุ ว่า access point และ SSID ตัวไหนกระจายสัญญาณอยู่จริง ตั้งค่าการเข้ารหัสและการยืนยันตัวตนไว้อย่างไร สัญญาณแผ่ออกนอกกำแพงไปไกลแค่ไหน และมีอะไรโผล่มาทั้งที่ไม่ควรอยู่ตรงนั้น
จุดแรกที่ rogue AP มักโผล่ให้เห็น
ทดสอบ infrastructure และ protocol
เราประเมินการออกแบบการเข้ารหัสและการยืนยันตัวตน ดักเก็บ handshake เพื่อทดสอบความแข็งแรงของ PSK แบบ offline ทดสอบ segmentation ระหว่างเครือข่าย และตรวจการตั้งค่า enterprise/RADIUS/EAP หาจุดที่ตั้งพลาดจนเปิดทางให้ผู้โจมตีข้ามผ่านไปได้
ทดสอบฝั่ง client-side
เราตั้งสถานการณ์ evil twin และ rogue AP แบบควบคุมได้ แล้วใช้ deauthentication ทดสอบว่าอุปกรณ์ปลายทางถูกล่อให้ไปเชื่อมต่อกับเครือข่ายที่ผู้โจมตีคุม จนยอมเปิดเผย credential ได้ไหม
อยู่ในกรอบกติกาที่ตกลงกันไว้ตอนกำหนดขอบเขตเสมอ
รายงานผล
เราเขียน finding พร้อมผลกระทบ จัดระดับตาม Risk Level และให้ขั้นตอนทำซ้ำที่ชัดเจน ทีมของคุณจะได้เห็นตรง ๆ ว่าเราทำอะไรไปบ้าง
ทดสอบซ้ำ
หลังทีมของคุณแก้ไขเสร็จ เราทดสอบซ้ำเพื่อยืนยันว่าแต่ละปัญหาถูกปิดจริง
อัปเดตรายงานให้สะท้อนผล
สิ่งที่คุณจะได้รับ
รายงานทุกฉบับมีอย่างน้อยเท่านี้
สรุปสำหรับผู้บริหาร
ภาพความเสี่ยงระดับธุรกิจ เหมาะกับผู้บริหารและผู้ตรวจสอบ
Finding จัดตาม Risk Level
แต่ละปัญหาให้ระดับ Critical, High, Medium หรือ Low เพื่อจัดลำดับการแก้ไขได้อย่างมีหลักเกณฑ์
ขั้นตอนทำซ้ำ / POC สำหรับทุก finding
ไฟล์ packet capture และเงื่อนไขที่ทำให้ปัญหาเกิด พร้อมขั้นตอนทำซ้ำของแต่ละ finding อย่างละเอียด
คำแนะนำการแก้ไข
วิธีแก้ที่ผูกกับสภาพแวดล้อมของคุณจริง
ยืนยันผลด้วยการทดสอบซ้ำ
เราตรวจ finding ซ้ำหลังคุณแก้ แล้วอัปเดตรายงานให้สะท้อนรายการที่ปิดไปแล้ว
ทีมและใบรับรอง
- OSCP
- OSCE
- CREST CRT
- CREST CPSA
- GIAC GREM
การทดสอบทำโดยทีมภายในของเรา ใบรับรองเหล่านี้ได้มาจากการสอบภาคปฏิบัติแบบเข้มข้น ดูใบรับรองทั้งหมดที่ทีมถือ
ถ้าองค์กรของคุณต้องจัดการข้อมูลบัตรชำระเงิน PCI DSS Requirement 11 กำหนดให้ตรวจจับ wireless access point ทั้งที่ได้รับอนุญาตและไม่ได้รับอนุญาต (rogue) ทุกไตรมาส เพราะ rogue AP แค่ตัวเดียวก็ข้าม segmentation ที่ทำไว้รอบสภาพแวดล้อมข้อมูลผู้ถือบัตรได้ การทดสอบนี้ครอบคลุมข้อกำหนดข้อนั้นโดยตรง และต่อเข้ากับขอบเขต การทดสอบเจาะระบบ PCI DSS ที่กว้างกว่าของคุณ
บริการที่เกี่ยวข้อง
PCI DSS penetration test
การทดสอบไร้สายครอบคลุมการตรวจจับ rogue access point ตาม Requirement 11 และต่อเข้ากับขอบเขตการทดสอบเจาะระบบ PCI DSS ที่กว้างกว่าของคุณ
Infrastructure penetration test
การทดสอบเครือข่ายไร้สายยังเสริมกับการทดสอบเจาะระบบโครงสร้างพื้นฐานของเราด้วย การประเมินฝั่งไร้สายดูแล perimeter ที่แผ่ออกนอกอาคาร ส่วนการทดสอบโครงสร้างพื้นฐานดูแลเครือข่ายแบบมีสายและระบบภายในที่ผู้โจมตีจะไปถึงเมื่อทะลุเข้ามาได้แล้ว ทดสอบสองอย่างคู่กันจึงครอบคลุมทั้งสิ่งที่ผู้โจมตีเอื้อมถึงจากลานจอดรถ และสิ่งที่เอื้อมถึงหลังเข้ามาอยู่ข้างในแล้ว
ตรวจทานล่าสุด: 14 Oct 2026
ทดสอบเจาะระบบเครือข่ายไร้สาย
บอกเราว่าคุณมี SSID และไซต์กี่แห่ง และเครือข่าย guest, corporate, production อยู่ในขอบเขตหรือไม่ ส่วนที่เหลือเราตกลงกันตอนกำหนดขอบเขต
คำถามที่พบบ่อย
ทำไมเครือข่ายไร้สายต้องมี penetration test แยกของตัวเอง
เครือข่ายมีสายมีขอบเขตอยู่แค่ในกำแพงตึก แต่สัญญาณไร้สายไปได้ไกลกว่านั้น คนที่อยู่ในระยะสัญญาณ ไม่ว่าจะนั่งในรถที่ลานจอดหรือเดินผ่านหน้าตึก ก็ตรวจพบสัญญาณและลองโจมตีเครือข่ายได้โดยไม่ต้องเข้ามาในอาคาร การทดสอบเครือข่ายไร้สายจึงตรวจว่าคนที่อยู่เพียงในระยะสัญญาณมองเห็น ดักจับ และเข้าถึงอะไรได้บ้าง
การโจมตีแบบ evil twin หรือ rogue access point คืออะไร
evil twin คือ access point ปลอมที่กระจายสัญญาณด้วยชื่อ SSID จริงของคุณ เพื่อดักอุปกรณ์ที่เชื่อมต่อซ้ำเข้ามาเองอัตโนมัติ ส่วน rogue access point ครอบคลุมกว้างกว่านั้น คือ AP ที่ไม่ได้รับอนุญาตตัวไหนก็ได้บนเครือข่าย จะเป็นของผู้โจมตีหรือ AP ที่พนักงานเอามาเสียบเองโดยไม่แจ้ง IT ก็นับ ทั้งสองแบบอาศัยพฤติกรรมเดียวกันคือ อุปกรณ์ที่เคยต่อ Wi-Fi ของคุณจะคอยมองหาเครือข่ายนั้นอยู่เรื่อย ๆ ซึ่งเป็นช่องที่ทำให้การปลอมตัวสำเร็จโดยผู้ใช้ไม่ทันสังเกต
การทดสอบนี้ตรงตามข้อกำหนดด้านไร้สายของ PCI DSS ไหม
ตรง ในส่วนการตรวจหา rogue access point ที่ Requirement 11 กำหนด โดยต้องทำทุกไตรมาส สิ่งที่ชี้ขาดว่าผู้ตรวจจะรับหลักฐานไหมมีสองข้อ หนึ่งคือต้องกวาดให้ครบทุกไซต์ที่อยู่ในสภาพแวดล้อมข้อมูลผู้ถือบัตร รวมถึงไซต์ที่ไม่มีใครนึกว่าเกี่ยว สองคือหลักฐานต้องระบุว่าเจออะไรและเจอเมื่อไหร่ ไซต์เดียวที่หลุดไปคือช่องที่ rogue AP ไปนั่งอยู่ ถ้าวาง scope คู่กับบริการทดสอบเจาะระบบตาม PCI DSS หลักฐานทั้งสองชุดก็มาพร้อมกัน
บอกเราว่าจะให้ทดสอบเครือข่ายและไซต์ไหนบ้าง
เราตกลง SSID ไซต์ และความหมายของ “อยู่ในระยะสัญญาณ” สำหรับอาคารของคุณ ก่อนเริ่มทดสอบ
