Penetrationstests
Ein Penetrationstest ist ein kontrollierter, genehmigter Angriff auf Ihre IT. Wir gehen vor wie echte Angreifer, mit denselben Werkzeugen und Techniken, und dokumentieren jeden Schritt. Sie erhalten keinen automatischen Scanner-Report, sondern nachvollziehbare Angriffswege und konkrete Empfehlungen, wie Sie sie schließen.
Symptome
Das ist in vielen Betrieben so und lässt sich in den meisten Fällen mit überschaubarem Aufwand beheben.
Angebot
Wir starten mit einem normalen Mitarbeiterzugang, wie nach einem erfolgreichen Phishing, und prüfen, ob und wie schnell wir Domänen-Admin werden. Die häufigste Schwachstelle in gewachsenen Netzen.
Benutzer → lokale Rechte → Seitwärtsbewegung → Domain Admin
Alles, was aus dem Internet erreichbar ist: Firewalls, VPN, Mailserver, Remote-Zugänge, vergessene Testsysteme.
Portale, Shops und Schnittstellen nach OWASP Top 10 und OWASP Testing Guide, inklusive Rechteprüfung zwischen Benutzerrollen.
Verschlüsselung, Gäste-Trennung, Rogue Access Points und Angriffe auf Clients.
Realistische Kampagnen, die messen, wie Ihr Team reagiert. Die Auswertung ist anonym.
Nach der Behebung prüfen wir erneut und bestätigen schriftlich, dass die Lücken geschlossen sind.
Management-Zusammenfassung auf einer Seite, jede Schwachstelle mit Risiko, Nachweis und Schritt-für-Schritt-Behebung. Dazu ein Abschlussgespräch mit Ihrem Team.
Kritisch · Hoch · Mittel · Niedrig — mit Nachweis und Fix
Vor und nach dem Test
Ein guter Pentest beginnt mit einem Gespräch: Was ist Ihnen wichtig, welche Systeme sind kritisch, wann darf getestet werden? Am Ende gehen wir die Ergebnisse gemeinsam mit Ihrem Team oder Ihrem IT-Dienstleister durch, damit klar ist, was zuerst behoben werden sollte.
Ablauf
Wir legen gemeinsam Ziele, Systeme, Testart (Black-, Grey- oder White-Box) und Zeitraum fest.
Schriftliche Beauftragung und Einverständnis. Ohne beides testen wir nichts.
Manuelle Tests nach anerkannter Methodik (PTES, OWASP, BSI-Praxisleitfaden), mit laufender Abstimmung.
Verständlicher Bericht, Abschlussgespräch und Retest nach der Behebung.
Wer testet
Sehen Sie die Live-DemoUnsere Tests führen erfahrene Pentester mit über 15 Jahren Praxis in Infrastruktur und IT-Sicherheit durch. Wir testen von Hand statt nur mit automatischen Scannern, dokumentieren jeden Schritt und arbeiten immer mit schriftlicher Freigabe.
Ergebnis
Werkzeuge
Burp SuiteNmapBloodHoundMetasploitNessusKali Linux
Wir sind herstellerneutral und empfehlen, was zu Ihrem Unternehmen passt.
Häufige Fragen
Weitere Antworten finden Sie in den FAQ, oder Sie rufen einfach an.
Das hängt vom Umfang ab: Anzahl der Systeme, Testart und Tiefe. Ein kleiner externer Test ist in wenigen Tagen erledigt, ein umfassender interner Test mit Active Directory dauert länger. Nach dem Vorgespräch erhalten Sie ein Festpreisangebot.
In aller Regel nicht. Wir stimmen Zeitfenster und kritische Systeme vorab ab und verzichten auf Tests, die Ausfälle verursachen könnten, es sei denn, Sie wünschen das ausdrücklich.
Ja, mit Ihrer schriftlichen Beauftragung und Freigabe. Ohne diese testen wir grundsätzlich nicht. Bei Systemen von Dienstleistern (z. B. Hosting, Cloud) holen wir die nötigen Zustimmungen gemeinsam mit Ihnen ein.
Mindestens einmal jährlich und nach größeren Änderungen, etwa neuen Anwendungen, Standorten oder einer Netzwerk-Umstellung. Regulierte Einrichtungen haben teils eigene Vorgaben.
Kostenloses Erstgespräch, 45 Minuten
Im kostenlosen Erstgespräch klären wir, wo Sie stehen und welche Schritte als Nächstes sinnvoll sind.