Authentifizierte Nutzer prüfen
Reale Rollen, Zugriffslevel, Mandantengrenzen, Kontoabläufe, Sitzungen und Rechteausweitung testen.
Penetrationstests
Tests mit Systemkontext
Greybox-Penetrationstests
Wir verbinden begrenztes internes Wissen mit Angreifermethoden, um reale Schwachstellen in Anwendungen, APIs, Netzwerken, Rollen und Geschäftsabläufen schneller zu verifizieren.
Ausgewogene Prüftiefe
Mit Kontext tiefere Risiken schneller finden
Greybox-Tests geben Prüfern genügend Kontext für die wichtigsten Bereiche, während Lücken weiterhin aus Angreifersicht validiert werden. Das verbindet Tiefe, Geschwindigkeit und realistische Exploit-Nachweise.
Architekturbezogene Tests
Begrenzten Systemkontext, Endpunktlisten, Diagramme oder Testzugänge nutzen, um besonders relevante Bereiche zu prüfen.
Geschäftslogik verifizieren
Workflow-Missbrauch, Autorisierungslücken, Objektzugriff, Ratenlimits, Zustandswechsel, Freigaben, Zahlungen und Datenoffenlegung bewerten.
Gezielte Exploit-Verifikation
Ausnutzbare Lücken effizient bestätigen, ohne bereits bekannte Informationen erneut aufwendig zu ermitteln.
Wenig Kontext, mehr Tiefe
Ausgewählte Zugangsdaten, Rollendetails, Architekturnotizen oder API-Kontext für gründliche Tests wichtiger Bereiche nutzen.
Anwendungen, APIs und Netzwerke
Tests können Webapps, mobile APIs, Cloud-Dienste, interne Systeme, externe Infrastruktur oder kombinierte Bereiche abdecken.
Praktische Behebung
Berichte mit Nachweisen, betroffenen Rollen oder Assets, Auswirkungen, Reproduktionsschritten, Korrekturempfehlungen und Nachtests.
Testablauf
Vom gemeinsamen Kontext zur bestätigten Behebung
01
Umfang, bereitgestellten Kontext, Testkonten, Rollen, Umgebungen, Einsatzregeln und Testfenster definieren.
02
App-Abläufe, APIs, Architekturnotizen, Identitätsgrenzen, sensible Assets und kritische Workflows erfassen.
03
Zugriffskontrolle, Geschäftslogik, Authentifizierung, APIs, Datenoffenlegung, Konfigurationsrisiken und verkettete Exploits testen.
04
Bestätigte Befunde mit Nachweisen, betroffenen Nutzern oder Endpunkten, Geschäftsauswirkungen, Reproduktion und Behebungshinweisen priorisieren.
05
Korrekturen nachtesten und Restrisiken dokumentieren, damit Produkt-, Sicherheits- und Entwicklungsteams die Behebung abschließen können.
Bereiche der Penetrationstests
Verwandte Penetrationstests
Entdecken Sie spezialisierte Ethical-Hacking-Assessments für jede Ebene Ihrer Unternehmensangriffsfläche.
Web & SaaS
Penetrationstests für Webanwendungen
OWASP-Top-10-Lücken, Authentifizierungsumgehung, IDOR, Logikfehler und Datenlecks in Webapps aufdecken.
Servicedetails ansehen
REST & GraphQL
API-Penetrationstests
BOLA, Tokenmissbrauch, Schema-Umgehung, Mass Assignment und Autorisierungslücken in Backends bewerten.
Servicedetails ansehen
Infrastruktur
Netzwerk-Penetrationstests
Interne und externe Netze, offene Dienste, laterale Angriffspfade und falsch konfigurierte Perimeter prüfen.
Servicedetails ansehen
AWS / Azure / GCP
Cloud-Penetrationstests
IAM-Fehlkonfigurationen, offene Buckets, Container-Ausbrüche, Rechteausweitung und Cloud-Lieferkettenrisiken aufdecken.
Servicedetails ansehen
iOS & Android
Penetrationstests für mobile Anwendungen
App-Binärdateien, unsicheren Speicher, API-Verkehr, Authentifizierung und Reverse-Engineering-Schutz analysieren.
Servicedetails ansehen
Perimeter
Externe Penetrationstests
Internetfähige Infrastruktur aus Sicht eines nicht vertrauenswürdigen Angreifers im öffentlichen Netz bewerten.
Servicedetails ansehen
Active Directory
Interne Penetrationstests
Insider und kompromittierte Arbeitsplätze simulieren, um mehrstufige Abwehr, Segmentierung und Domänenkontrollen zu prüfen.
Servicedetails ansehen
Menschlicher Faktor
Social-Engineering-Penetrationstests
Menschliche Abwehr gegen Phishing, Zugangsdatenabgriff, Spear-Phishing und Identitätsvortäuschung testen.
Servicedetails ansehen
WLAN & Funk
WLAN-Penetrationstests
WPA2-/WPA3-Unternehmensnetze, Erkennung fremder Access Points, Captive Portals und Funkperimeter prüfen.
Servicedetails ansehen
Ohne internes Vorwissen
Blackbox-Penetrationstests
Reales Angreiferverhalten ohne interne Kenntnisse simulieren und zeigen, was von außen auffindbar und ausnutzbar ist.
Servicedetails ansehen
Vollständiger Einblick
Whitebox-Penetrationstests
Mit Architektur, Dokumentation und Quellcode eine umfassende Schwachstellenprüfung durchführen.
Servicedetails ansehen
Benötigen Sie einen gezielten Test mit Systemkontext?
Wir können Apps, APIs, Netzwerke, Cloud-Umgebungen, Nutzerrollen oder kritische Abläufe gezielt prüfen.
Greybox-Penetrationstest starten