Externe Netzwerke testen
Internetfähige Hosts, offene Dienste, VPNs, Fernzugänge, exponierte Verwaltungsoberflächen und Perimeterschutz prüfen.
Penetrationstests
Netzwerksicherheit prüfen
Netzwerk-Penetrationstests
Wir testen interne und externe Netzwerke, Firewalls, Server, Fernzugänge und Segmentierung auf ausnutzbare Risiken, bevor Angreifer sie nutzen.
Angriffsfläche im Netzwerk
Die Netzwerkpfade der Angreifer überprüfen
Offene Dienste, schwache Zugangsdaten, ungepatchte Systeme, lockere Segmentierung und Fernzugriffslücken können Einbrüche ermöglichen. Wir machen daraus überprüfbare Nachweise und priorisierte Korrekturen.
Interne Netzwerke testen
Interne Hosts, Segmentierung, laterale Pfade, privilegierte Zugänge, gemeinsame Dienste und Domänensicherheit bewerten.
Firewalls und Zugriffe prüfen
Firewall-Regeln, Netzwerkzonen, Administrationszugänge, Dienste, unsichere Protokolle und Pfade zwischen sensiblen Umgebungen überprüfen.
Angriffspfade verifizieren
Realistische Pfade von Erkundung und Ausnutzung über Rechteausweitung und laterale Bewegung bis zu sensiblen Assets sicher prüfen.
Interne und externe Netzwerke
Tests für Unternehmensnetze, öffentliche Adressbereiche, Fernzugänge, VPNs, Server, Firewalls und Kerninfrastruktur.
Manuelle Verifikation
Ethische Hacker bestätigen ausnutzbare Risiken, statt rohe Scannerergebnisse oder ungeprüfte Schwachstellenlisten weiterzugeben.
Klare Behebungsnachweise
Berichte mit betroffenen Assets, Nachweisen, Schweregrad, Angriffspfaden, Korrekturempfehlungen und Nachtests nach der Behebung.
Testablauf
Vom abgegrenzten Test zu bestätigten Korrekturen
01
Umfang, Zielbereiche, Testfenster, Sicherheitsregeln, Eskalationskontakte und erlaubte Prüfverfahren festlegen.
02
Aktive Hosts, exponierte Dienste, Netzwerkzonen, Authentifizierung, Fernzugänge und besonders wichtige Systeme erfassen.
03
Schwachstellen, Fehlkonfigurationen, schwache Zugangsdaten, unsichere Protokolle, Segmentierungslücken und privilegierte Pfade testen.
04
Bestätigte Befunde mit technischen Nachweisen, Geschäftsauswirkungen, Reproduktionsschritten und Behebungshinweisen priorisieren.
05
Korrekturen nachtesten und Restrisiken dokumentieren, damit Infrastruktur- und Sicherheitsteams Befunde verlässlich schließen können.
Bereiche der Penetrationstests
Verwandte Penetrationstests
Entdecken Sie spezialisierte Ethical-Hacking-Assessments für jede Ebene Ihrer Unternehmensangriffsfläche.
Web & SaaS
Penetrationstests für Webanwendungen
OWASP-Top-10-Lücken, Authentifizierungsumgehung, IDOR, Logikfehler und Datenlecks in Webapps aufdecken.
Servicedetails ansehen
REST & GraphQL
API-Penetrationstests
BOLA, Tokenmissbrauch, Schema-Umgehung, Mass Assignment und Autorisierungslücken in Backends bewerten.
Servicedetails ansehen
AWS / Azure / GCP
Cloud-Penetrationstests
IAM-Fehlkonfigurationen, offene Buckets, Container-Ausbrüche, Rechteausweitung und Cloud-Lieferkettenrisiken aufdecken.
Servicedetails ansehen
iOS & Android
Penetrationstests für mobile Anwendungen
App-Binärdateien, unsicheren Speicher, API-Verkehr, Authentifizierung und Reverse-Engineering-Schutz analysieren.
Servicedetails ansehen
Perimeter
Externe Penetrationstests
Internetfähige Infrastruktur aus Sicht eines nicht vertrauenswürdigen Angreifers im öffentlichen Netz bewerten.
Servicedetails ansehen
Active Directory
Interne Penetrationstests
Insider und kompromittierte Arbeitsplätze simulieren, um mehrstufige Abwehr, Segmentierung und Domänenkontrollen zu prüfen.
Servicedetails ansehen
Menschlicher Faktor
Social-Engineering-Penetrationstests
Menschliche Abwehr gegen Phishing, Zugangsdatenabgriff, Spear-Phishing und Identitätsvortäuschung testen.
Servicedetails ansehen
WLAN & Funk
WLAN-Penetrationstests
WPA2-/WPA3-Unternehmensnetze, Erkennung fremder Access Points, Captive Portals und Funkperimeter prüfen.
Servicedetails ansehen
Ohne internes Vorwissen
Blackbox-Penetrationstests
Reales Angreiferverhalten ohne interne Kenntnisse simulieren und zeigen, was von außen auffindbar und ausnutzbar ist.
Servicedetails ansehen
Mit Nutzerzugang
Greybox-Penetrationstests
Mit normalen Konten Rechteausweitung, horizontale Zugriffsverletzungen und Geschäftslogikfehler untersuchen.
Servicedetails ansehen
Vollständiger Einblick
Whitebox-Penetrationstests
Mit Architektur, Dokumentation und Quellcode eine umfassende Schwachstellenprüfung durchführen.
Servicedetails ansehen
Möchten Sie Ihre Netzwerksicherheit verifizieren?
Wir können öffentliche Assets, interne Netze, Fernzugänge, Segmentierung oder besonders wichtige Infrastruktur gezielt prüfen.
Netzwerk-Penetrationstest starten