Un análisis de seguridad wifi consta de 7 fases bien diferenciadas:

  1. Planificación: en esta fase se realizan todos los pasos previos al análisis técnico.
  2. Recopilación de información: análisis pasivo de dispositivos.
  3. Identificación de dispositivos: extracción de información relevante de la infraestructura.
  4. Ataques: identificación de debilidades en los dispositivos wifi.
  5. Acceso a la red: análisis e interacción con la infraestructura.
  6. Pruebas sobre normativa y directivas: verificación del cumplimiento de los controles normativos existentes.
  7. Generación de resultados: generación de informes, análisis final de evidencias y clasificación de riesgos.

Puede observarse que el esquema es muy similar al de cualquier otra auditoría, por lo que, aprendida una metodología, aprendida el resto. Las diferencias suelen radicar en los ataques específicos o vulnerabilidades únicas de cada red o aplicación.