GESTIÓN PQC WIFI — AUDITORIA + GENERACION

ANTENA

Audita y genera configuraciónes WPA3-SAE seguras para hostapd, OpenWrt y MikroTik. Scoring A-F con verificación de compatibilidad post-cuantica.

WPA3-SAE Scoring A-F PQC Ready hostapd OpenWrt MikroTik

Tu router WiFi es el eslabón más débil?

  • !

    WPA2 con PSK por defecto

    La mayoría de routers domésticos y empresariales siguen usando WPA2-PSK con password por defecto del operador. Vulnerable a ataques KRACK, PMKID y de diccionario offline.

  • !

    WPS activo y Telnet abierto

    WPS permite ataques Reaver/Pixie-Dust en minutos. Telnet y HTTP de gestión abiertos exponen credenciales de administración en texto plano por la red.

  • !

    Sin Protected Management Frames

    Sin PMF (802.11w), un atacante puede desautenticar clientes a voluntad, forzar reconexiónes y capturar handshakes WPA2 para crackeo offline.

  • !

    No preparado para era post-cuantica

    Los ordenadores cuanticos amenazan los intercambios de claves actuales. Sin WPA3-SAE con GCMP-256 y extensiones PQC, tu red WiFi no está preparada para el futuro.

EXPUESTO
// Configuración típica de router español...

WPA Version:  WPA2 (sin WPA3)
Cifrado:      TKIP/AES mixto
Key Exchange: PSK (sin SAE)
WPS:          ACTIVO
PMF:          DESACTIVADO
Password:     clave1234wifi
Admin:        admin/admin
Telnet:       Puerto 23 ABIERTO

// Nota: F — Configuración crítica

Cuatro modos de uso, un motor de auditoría WiFi

Antena funcióna como libreria PHP integrable, desde CLI o como plugin WordPress. Audita cualquier router con una sola llamada.

INTEGRACION
A

Auditoria desde PHP

pwr_antena_auditar(config) → Hallazgos + Scoring
Nota A-F + PQC check
Recomendaciones priorizadas

Una función para auditar la configuración de cualquier router. Devuelve hallazgos categorizados, scoring A-F, compatibilidad PQC y recomendaciones priorizadas.

Para: Integradores, ISPs, empresas que gestiónan flotas de routers.

Seguridad: MÁXIMA
GENERADOR
B

Generacion de configs

pwr_antena_generar_*(params) → Config file
hostapd.conf / UCI / RouterOS
WPA3-SAE + GCMP-256 + PMF

Genera configuraciónes WPA3-SAE optimizadas para hostapd (Linux), OpenWrt (UCI) y MikroTik RouterOS. Copiar, pegar y aplicar.

Para: Sysadmins, administradores de red, hoteles, coworkings.

Seguridad: ALTA
WORDPRESS
C

WordPress dashboard

WP Admin → Auditar routers
Nota A-F por router
Generar configs seguras

Widget en el dashboard de WordPress para auditar configuraciónes WiFi y generar configs seguras. Ideal para empresas de IT que gestiónan redes de clientes.

Para: MSPs, empresas de IT, departamentos de seguridad.

Seguridad: ALTA
API REST
D

API REST v2

Tu app → POST /api/v1/antena/auditar → JSON

Accede a todas las funcionalidades de Antena via API REST. Auditoría WiFi y gestión PQC via API. Endpoints JSON con autenticación Bearer token, rate limiting, CORS y documentación OpenAPI.

Para: Desarrolladores, integraciones SaaS, automatizaciones, microservicios

Seguridad: ALTA

Un archivo, audita y genera configs seguras

Sin dependencias, sin Composer. Audita routers, genera WPA3 y verifica PQC con funciónes PHP puras.

  • Auditoria completa con una sola función
  • Scoring A-F automático
  • Generacion hostapd, OpenWrt y MikroTik
  • Evaluación de password WiFi con entropía
  • Verificacion PQC ready
  • Recomendaciones priorizadas con acciones
ejemplo_antena.php
require_once 'core/antena.php';

// Auditar configuración del router
$config = [
    'wpa_versión'  => 'wpa3',
    'cifrado'      => 'gcmp-256',
    'key_exchange' => 'sae',
    'password'     => 'Mi-P@ss-Seguro!',
];

$r = pwr_antena_auditar($config);
$nota = pwr_antena_scoring($r);
// $nota['nota'] = 'A'

// Generar config hostapd segura
$hostapd = pwr_antena_generar_hostapd([
    'ssid' => 'MiRed',
    'password' => 'P@ss-Seguro!',
]);

Auditoria WiFi completa, generación PQC

Desde la auditoría hasta la generación de configs seguras. Todo en un archivo PHP sin dependencias.

9 categorías de auditoría

WPA, cifrado, key exchange, password, SSID, gestión, puertos, WPS y PMF. Cada categoria genera hallazgos con nivel de severidad y puntuación.

Scoring ponderado

Puntuacion global 0-100 traducida a nota A-F. WPA y cifrado pesan más que SSID. Comparable con auditorías profesionales.

Verificacion post-cuantica

Comprueba si la configuración WiFi está preparada para la era post-cuantica: WPA3-SAE + GCMP-256 + PMF + password con entropía suficiente.

3 plataformas de generación

Genera configs WPA3-SAE optimizadas para hostapd (Linux), OpenWrt (UCI) y MikroTik RouterOS. Copiar, pegar y blindar.

Evaluación de password

Analiza entropía, complejidad, patrones repetitivos, secuencias predecibles y diccionario. Puntuacion 0-100 con problemas detectados.

PHP nativo, sin dependencias

Un archivo PHP con funciónes puras. Compatible con PHP 7.4+ y cualquier hosting estándar. Sin Composer, sin PECL, sin extensiones extras.

WPA3 WiFi PQC hostapd OpenWrt MikroTik Scoring A-F

Auditoria WiFi soberana para organismos que necesitan blindar su infraestructura inalámbrica

Primera solución española de auditoría y generación PQC para redes WiFi, diseñada para los requisitos de la Administración Pública y empresas reguladas.

ENS

Esquema Nacional de Seguridad. Auditorias periódicas de seguridad inalámbrica obligatorias. Antena automatiza la verificación de WPA3, PMF y configuración de APs.

CCN-STIC

Guias CCN-STIC para seguridad de redes inalámbricas. Antena verifica cumplimiento de WPA3-SAE, cifrado GCMP-256 y protección de tramas de gestión.

NIS2

Directiva UE 2022/2555. Gestión de riesgos en infraestructura de red. Auditoria de configuración WiFi como parte de la evaluación de seguridad de la organización.

Por qué Antena para tu organización

Auditoria automatizada

9 categorías de análisis con scoring A-F. Detecta WPA2, TKIP, WPS, puertos inseguros y configuraciónes por defecto de forma automática.

Generacion estándarizada

Genera configs WPA3-SAE uniformes para hostapd, OpenWrt y MikroTik. Despliega la misma política de seguridad en toda la flota de APs.

PQC ready

Verificacion de compatibilidad post-cuantica. Prepara la infraestructura WiFi para la era cuantica con GCMP-256 y extensiones SAE.

Soberania tecnológica

Codigo 100% español, auditable por CCN-CERT. Sin SaaS, sin envio de datos a terceros. Los resultados nunca salen de tu servidor.

Antena frente a las alternativas

Las herramientas de auditoría WiFi suelen requerir hardware dedicado o plataformas cloud. Antena analiza configuraciónes y genera configs seguras en PHP puro.

Antena Aircrack-ng WiFi Analyzer Ekahau Aruba Central
Auditoria de config 9 categorías Solo captura Solo señales Parcial Si
Generacion WPA3 3 plataformas No No No Solo Aruba
Verificacion PQC Si No No No No
Password evaluation Entropia + diccionario Diccionario No No No
Scoring A-F Si No No Numérico Numérico
Integración PHP Nativa CLI Linux App móvil App desktop Cloud
Sin hardware dedicado Si Requiere NIC monitor Si Requiere AP Sidekick Cloud + APs Aruba
Sin envio de datos Todo local Local Local Cloud Cloud

Quién necesita Antena

Desde el administrador de red que configura routers hasta el CISO que audita la seguridad WiFi de toda la organización.

📡

ISPs y operadores

Audita la configuración WiFi de los routers desplegados en clientes. Detecta passwords por defecto, WPS activo y configuraciónes inseguras en masa.

Sysadmins y NOCs

Genera configs WPA3 estándarizadas para toda la flota de APs. hostapd, OpenWrt o MikroTik con un solo script y parámetros uniformes.

Hoteles y coworkings

Verifica que las redes WiFi de invitados cumplen estándares mínimos de seguridad. Genera configs con aislamiento de clientes y PMF.

Administración Pública

Auditoria de seguridad WiFi para organismos publicos. Verificacion PQC para cumplimiento del ENS y directrices CCN-CERT sobre infraestructura inalámbrica.

Evolución continua de Antena

La v1.0 cubre auditoría, generación y PQC check. Las próximas versiónes añaden importación de configs reales, detección automática y PQC key exchange.

2026 — ACTUAL
  • Auditoria 9 categorías con scoring A-F
  • Generacion hostapd, OpenWrt, MikroTik
  • Evaluación de password + PQC check
  • Recomendaciones priorizadas + informes
2026
  • Importar config real de router (parse hostapd/UCI)
  • Deteccion automática de firmware y versión
  • Comparativa antes/después de aplicar recomendaciones
  • Export PDF de informe de auditoría
2027
  • PQC key exchange (ML-KEM en SAE ext)
  • Escaneo activo de red WiFi local
  • Dashboard de flota de APs
  • Integración con RADIUS/802.1X

Los 9 productos PWR. Un plan.

Cifrado, firewall, auth, backups, firma digital, escaner, compliance, storage y formularios E2E. Todo incluido.

Gratis

0€

para siempre

  • Los 9 productos completos
  • Desarrollo y testing
  • API PQC: 100 ops/mes
  • Documentacion completa
  • Sin uso comercial
Empezar gratis

Pro

19

al mes

  • Los 9 productos completos
  • 1 proyecto en produccion
  • Uso comercial incluido
  • API PQC: 10K ops/mes
  • Plugin WordPress Pro
  • Soporte email (48h)
Empezar

o 499€ perpetuo

MEJOR VALOR

Agencia

59

al mes

  • Los 9 productos completos
  • Proyectos y clientes ilimitados
  • API PQC: 100K ops/mes
  • Servidor ENS alto + ISO
  • Soporte prioritario (24h)
Empezar

o 1.499€ perpetuo

Enterprise

A medida

desde 2.500€/año

  • Los 9 productos ilimitados
  • On-premise / Docker
  • API PQC ilimitada
  • Soporte dedicado + SLA (4h)
  • Integracion + auditoria RGPD
Contactar

Necesitas ayuda con la integracion? Consultoria desde 500€ — Implementacion, auditoria, formacion y cumplimiento normativo.

Dudas habituales

No. Antena trabaja con la configuración del router como array PHP. Introduces los parámetros (WPA, cifrado, password, etc.) y Antena los audita. No necesita conexión de red al router ni acceso físico.
Si. Las configs generadas usan WPA3-SAE puro con GCMP-256, PMF obligatorio, WPS desactivado y sae_pwe=2 (Hash-to-Element). Son las configuraciónes más seguras posibles con el hardware actual. Asegúrate de que tu hardware soporta WPA3.
PQC (Post-Quantum Cryptography) Ready significa que la configuración WiFi usa los algoritmos y protocolos más resistentes disponibles contra futuros ordenadores cuanticos: WPA3-SAE con GCMP-256 y PMF obligatorio. Aunque no existe aún un estándar WiFi plenamente PQC, esta configuración maximiza la preparación.
Antena también audita configuraciónes WPA2 y genera recomendaciones priorizadas para maximizar la seguridad con tu hardware actual (CCMP, WPS desactivado, PMF si soportado). Si tu router no soporta WPA3, la recomendacion principal será actualizar el hardware.
Si, puedes auditar la configuración de cualquier router. Muchos routers de operador usan WPA2 con password por defecto y WPS activo. Antena detectará estos problemas y generará recomendaciones. Para aplicar configs WPA3, puedes necesitar un router propio compatible.
PHP 7.4 o superior. Sin extensiones adicionales, sin Composer, sin dependencias externas. Un solo archivo PHP de ~400 líneas.

PWR ANTENA esta disponible

Empieza a proteger tu aplicacion hoy. Sin configuracion compleja, sin dependencias, sin curva de aprendizaje.