Öffentlich erreichbare Assets testen
Exponierte Hosts, Domains, Subdomains, IP-Bereiche, Ports, Dienste, Webapps, VPNs und Verwaltungsoberflächen prüfen.
Penetrationstests
Externe Sicherheit prüfen
Externe Penetrationstests
Wir testen Ihre öffentliche Angriffsfläche aus internetzugänglicher Infrastruktur, Anwendungen, VPNs, Firewalls und Diensten auf die Schwächen, die Angreifer zuerst erreichen können.
Öffentliche Angriffsfläche
Ermitteln, was aus dem Internet erreichbar ist
Externe Einbrüche beginnen oft bei offenen Diensten, vergessenen Assets, schwachen Fernzugängen, veralteter Software oder falsch konfiguriertem Perimeterschutz. Wir prüfen, was tatsächlich ausnutzbar ist und zuerst behoben werden sollte.
Perimetersicherheit überprüfen
Firewall-Exposition, Fernzugänge, TLS-Konfiguration, unsichere Protokolle, Diensthärtung und öffentliche Verwaltungszugänge bewerten.
Schwachstellen verifizieren
Ausnutzbare Schwächen kontrolliert bestätigen, um echte Risiken von unbedeutenden Scannerbefunden zu unterscheiden.
Externe Angriffspfade analysieren
Ermitteln, wie öffentliche Exposition zu kompromittierten Zugangsdaten, Datenzugriff, Infrastrukturkontrolle oder Geschäftsschäden führen kann.
Öffentliche Infrastruktur
Tests für Domains, IP-Bereiche, offene Dienste, VPN-Gateways, Firewalls, offene Administrationsoberflächen und Cloud-Assets.
Manuelle Exploit-Verifikation
Ethische Hacker bestätigen die Risiken öffentlicher Befunde, damit sich Ihr Team auf ausnutzbare Exposition konzentriert.
Priorisierte Behebung
Berichte mit Nachweisen, betroffenen Assets, Angriffskontext, Schweregrad, Korrekturempfehlungen und Nachtests.
Testablauf
Von der öffentlichen Exposition zu verifizierten Korrekturen
01
Externe Ziele, Testfenster, sichere Prüflimits, Einsatzregeln und Eskalationskontakte vereinbaren.
02
Öffentliche Assets, DNS, Zertifikate, offene Ports und Dienste, Fernzugänge und internetzugängliche Anwendungen erfassen.
03
Schwachstellen, Fehlkonfigurationen, Authentifizierungsrisiken, offene Verwaltungsoberflächen und Perimeterlücken testen.
04
Bestätigte Befunde mit Nachweisen, betroffenen Assets, Geschäftsauswirkungen, Reproduktionsschritten und Behebungshinweisen priorisieren.
05
Korrekturen nachtesten und Restrisiken dokumentieren, um die Verringerung der öffentlichen Exposition zu bestätigen.
Bereiche der Penetrationstests
Verwandte Penetrationstests
Entdecken Sie spezialisierte Ethical-Hacking-Assessments für jede Ebene Ihrer Unternehmensangriffsfläche.
Web & SaaS
Penetrationstests für Webanwendungen
OWASP-Top-10-Lücken, Authentifizierungsumgehung, IDOR, Logikfehler und Datenlecks in Webapps aufdecken.
Servicedetails ansehen
REST & GraphQL
API-Penetrationstests
BOLA, Tokenmissbrauch, Schema-Umgehung, Mass Assignment und Autorisierungslücken in Backends bewerten.
Servicedetails ansehen
Infrastruktur
Netzwerk-Penetrationstests
Interne und externe Netze, offene Dienste, laterale Angriffspfade und falsch konfigurierte Perimeter prüfen.
Servicedetails ansehen
AWS / Azure / GCP
Cloud-Penetrationstests
IAM-Fehlkonfigurationen, offene Buckets, Container-Ausbrüche, Rechteausweitung und Cloud-Lieferkettenrisiken aufdecken.
Servicedetails ansehen
iOS & Android
Penetrationstests für mobile Anwendungen
App-Binärdateien, unsicheren Speicher, API-Verkehr, Authentifizierung und Reverse-Engineering-Schutz analysieren.
Servicedetails ansehen
Active Directory
Interne Penetrationstests
Insider und kompromittierte Arbeitsplätze simulieren, um mehrstufige Abwehr, Segmentierung und Domänenkontrollen zu prüfen.
Servicedetails ansehen
Menschlicher Faktor
Social-Engineering-Penetrationstests
Menschliche Abwehr gegen Phishing, Zugangsdatenabgriff, Spear-Phishing und Identitätsvortäuschung testen.
Servicedetails ansehen
WLAN & Funk
WLAN-Penetrationstests
WPA2-/WPA3-Unternehmensnetze, Erkennung fremder Access Points, Captive Portals und Funkperimeter prüfen.
Servicedetails ansehen
Ohne internes Vorwissen
Blackbox-Penetrationstests
Reales Angreiferverhalten ohne interne Kenntnisse simulieren und zeigen, was von außen auffindbar und ausnutzbar ist.
Servicedetails ansehen
Mit Nutzerzugang
Greybox-Penetrationstests
Mit normalen Konten Rechteausweitung, horizontale Zugriffsverletzungen und Geschäftslogikfehler untersuchen.
Servicedetails ansehen
Vollständiger Einblick
Whitebox-Penetrationstests
Mit Architektur, Dokumentation und Quellcode eine umfassende Schwachstellenprüfung durchführen.
Servicedetails ansehen
Möchten Sie Ihre externe Angriffsfläche testen?
Wir können öffentliche IP-Bereiche, Anwendungen, VPNs, Cloud-Exposition oder besonders kritische internetzugängliche Systeme gezielt prüfen.
Externen Penetrationstest starten