Externe Aufklärung
Öffentliche Domains, Subdomains, IP-Bereiche, Zertifikate, exponierte Dienste, Anwendungen, Cloud-Assets und Fernzugänge erfassen.
Penetrationstests
Tests aus Angreifersicht
Blackbox-Penetrationstests
Wir simulieren externe Angreifer mit begrenztem Vorwissen, erfassen Ihre öffentliche Angriffsfläche und prüfen ausnutzbare Pfade über erreichbare Assets, Anwendungen, Dienste und Infrastruktur.
Die Perspektive von außen
Erkennen, was Angreifer entdecken und ausnutzen können
Blackbox-Tests beginnen mit wenig Kontext und untersuchen, was sich von außen finden, erreichen und ausnutzen lässt. So entsteht ein praxisnahes Bild der öffentlichen Exposition und der wichtigsten Angriffspfade.
Angriffsfläche ohne Anmeldung
Prüfen, was ohne interne Kenntnisse, Zugangsdaten, Quellcode, Architekturdiagramme oder Systemdokumentation erreichbar ist.
Exploits verifizieren
Reale Lücken sicher prüfen: Fehlkonfigurationen, exponierte Dienste, schwache Authentifizierung, veraltete Systeme und öffentliche Anwendungsfehler.
Angriffspfade dokumentieren
Realistische Pfade von der Entdeckung über die Ausnutzung bis zu Auswirkungen, betroffenen Assets und priorisierten Korrekturen dokumentieren.
Öffentliche Angriffsfläche
Tests für Domains, IP-Bereiche, offene Dienste, Webapps, Cloud-Assets, VPNs und öffentlich erreichbare Infrastruktur.
Minimales Vorwissen
Die Prüfung beginnt ohne Quellcode, interne Diagramme, privilegierte Zugangsdaten oder detaillierte Systemdokumentation.
Nachvollziehbare Befunde
Berichte enthalten Entdeckungspfade, Nachweise, betroffene Assets, Schweregrad, Geschäftsauswirkungen, Behebungshinweise und Nachtests.
Testablauf
Von der Aufklärung bis zur bestätigten Behebung
01
Zielgrenzen, Testfenster, zulässige Prüftiefe, Notfallkontakte und Einsatzregeln vereinbaren.
02
Öffentliche Assets, DNS, Zertifikate, Dienste, Apps, Cloud-Exposition und Fernzugänge von außen erkunden.
03
Ausnutzbare Lücken ohne privilegiertes Systemwissen testen und reale Angriffspfade sicher verifizieren.
04
Bestätigte Befunde mit Nachweisen, betroffenen Assets, Geschäftsauswirkungen, Reproduktionsschritten und Behebungshinweisen priorisieren.
05
Korrekturen nachtesten und Restrisiken dokumentieren, damit Sicherheitsteams die Schließung exponierter Pfade bestätigen können.
Bereiche der Penetrationstests
Verwandte Penetrationstests
Entdecken Sie spezialisierte Ethical-Hacking-Assessments für jede Ebene Ihrer Unternehmensangriffsfläche.
Web & SaaS
Penetrationstests für Webanwendungen
OWASP-Top-10-Lücken, Authentifizierungsumgehung, IDOR, Logikfehler und Datenlecks in Webapps aufdecken.
Servicedetails ansehen
REST & GraphQL
API-Penetrationstests
BOLA, Tokenmissbrauch, Schema-Umgehung, Mass Assignment und Autorisierungslücken in Backends bewerten.
Servicedetails ansehen
Infrastruktur
Netzwerk-Penetrationstests
Interne und externe Netze, offene Dienste, laterale Angriffspfade und falsch konfigurierte Perimeter prüfen.
Servicedetails ansehen
AWS / Azure / GCP
Cloud-Penetrationstests
IAM-Fehlkonfigurationen, offene Buckets, Container-Ausbrüche, Rechteausweitung und Cloud-Lieferkettenrisiken aufdecken.
Servicedetails ansehen
iOS & Android
Penetrationstests für mobile Anwendungen
App-Binärdateien, unsicheren Speicher, API-Verkehr, Authentifizierung und Reverse-Engineering-Schutz analysieren.
Servicedetails ansehen
Perimeter
Externe Penetrationstests
Internetfähige Infrastruktur aus Sicht eines nicht vertrauenswürdigen Angreifers im öffentlichen Netz bewerten.
Servicedetails ansehen
Active Directory
Interne Penetrationstests
Insider und kompromittierte Arbeitsplätze simulieren, um mehrstufige Abwehr, Segmentierung und Domänenkontrollen zu prüfen.
Servicedetails ansehen
Menschlicher Faktor
Social-Engineering-Penetrationstests
Menschliche Abwehr gegen Phishing, Zugangsdatenabgriff, Spear-Phishing und Identitätsvortäuschung testen.
Servicedetails ansehen
WLAN & Funk
WLAN-Penetrationstests
WPA2-/WPA3-Unternehmensnetze, Erkennung fremder Access Points, Captive Portals und Funkperimeter prüfen.
Servicedetails ansehen
Mit Nutzerzugang
Greybox-Penetrationstests
Mit normalen Konten Rechteausweitung, horizontale Zugriffsverletzungen und Geschäftslogikfehler untersuchen.
Servicedetails ansehen
Vollständiger Einblick
Whitebox-Penetrationstests
Mit Architektur, Dokumentation und Quellcode eine umfassende Schwachstellenprüfung durchführen.
Servicedetails ansehen
Benötigen Sie die Sicht eines externen Angreifers?
Wir können öffentliche Angriffsflächen, internetfähige Systeme, Webanwendungen, Cloud-Assets oder exponierte Infrastruktur gezielt prüfen.
Blackbox-Penetrationstest starten