Implementación de un sistema móvil y automatizado para la auditoría de seguridad en redes inalámbricas de doble banda en entornos institucionales

Abstract

El crecimiento de las redes inalámbricas y la incorporación de tecnologías como WiFi 6 y WiFi 6E han incrementado la complejidad de la seguridad en entornos institucionales. Ante las limitaciones de las auditorías tradicionales, el presente trabajo tuvo como objetivo implementar un sistema móvil y automatizado de auditoría inalámbrica mediante el WiFi Pineapple Pager, orientado a la identificación de vulnerabilidades y generación de registros forenses en redes de 2.4 GHz y 5 GHz. La metodología se desarrolló mediante investigación documental, diseño experimental, implementación de payloads en DuckyScript y Bash, y pruebas controladas en el laboratorio de la Universidad Estatal Península de Santa Elena (UPSE). Los resultados permitieron identificar puntos de acceso y dispositivos de usuarios, además de procesar 286 capturas de handshakes, de las cuales 161 fueron únicas y 145 resultaron criptográficamente válidas, alcanzando una tasa de éxito del 90,1 %. El análisis evidenció que el 44,4 % de las redes operaban sin cifrado, el 100 % no utilizaba WPA3 y las redes WPA2 evaluadas no contaban con Protected Management Frames (PMF). Asimismo, mediante VERDANDI v2.0 se identificaron 102 huellas digitales asociadas a 78 direcciones MAC físicas, mientras que el payload vuln_score determinó que el 77,8 % de los puntos de acceso presentaba un nivel de riesgo alto o crítico. Se concluye que el sistema implementado constituye una herramienta eficaz para la detección de vulnerabilidades y generación de evidencias forenses, recomendándose la migración hacia WPA3, la activación de PMF y la realización periódica de auditorías de seguridad.