Phishing simulieren
E-Mail-Angriffspfade, Zugangsdatenabgriff, schädliche Links, Anhänge, Melderaten und Nutzerreaktionen testen.
Penetrationstests
Menschliche Risiken prüfen
Social-Engineering-Penetrationstests
Wir testen Phishing, Identitätsvortäuschung, Zugriffsanfragen, Sicherheitsbewusstsein, Meldungen und Reaktionskontrollen, um ausnutzbare menschliche und organisatorische Lücken zu zeigen.
Die menschliche Angriffsfläche
Menschen und Prozesse unter Druck prüfen
Social Engineering nutzt Vertrauen, Zeitdruck, unklare Verifikation und uneinheitliche Meldungen. Wir messen die reale Wirksamkeit von Kontrollen, statt Sicherheitsbewusstsein als reine Formalität zu behandeln.
Identitätsvortäuschung prüfen
Verifizieren, ob vertrauenswürdige Identitäten, Lieferantenbeziehungen, Helpdesk-Abläufe, Freigaben oder Führungsanfragen missbraucht werden können.
Zugriffskontrollen testen
Reaktionen von Menschen, Prozessen und Verifikationskontrollen auf Zugriffsversuche, Konto-Resets und Änderungen sensibler Daten bewerten.
Bewusstsein und Reaktion prüfen
Meldewege, Eskalationszeiten, Sicherheitsbewusstsein, Erkennungsabdeckung und Prozesslücken für reale Widerstandsfähigkeit messen.
Szenariobasierte Tests
Genehmigte Phishing-, Identitäts-, Helpdesk-, Lieferanten-, Führungs- und Zugriffsszenarien passend zu realen Geschäftsabläufen.
Kontrollreaktionen messen
Meldungen, Eskalation, Identitätsprüfung, Sicherheitsüberwachung und Prozesskontrollen bei realistischen Angriffen bewerten.
Umsetzbarer Verbesserungsplan
Berichte mit Nachweisen, Reaktionskennzahlen, Prozesslücken, Risikomustern, Awareness-Empfehlungen und Nachtests.
Testablauf
Von genehmigten Szenarien zu praktischen Verbesserungen
01
Szenarien, Zielgruppen, Freigabeprozess, Sicherheitsgrenzen, Kommunikationsplan und Einsatzregeln definieren.
02
Realistische Vorwände, Test-Payloads, Zielseiten, Meldekanäle und geschäftsrisikobezogene Messkriterien entwerfen.
03
Genehmigte Szenarien durchführen und Reaktionen, Meldeverhalten, Eskalation sowie Kontrollwirksamkeit beobachten.
04
Befunde mit Nachweisen, betroffenen Prozessen, Geschäftsauswirkungen, Ursachen und praktischen Behebungshinweisen priorisieren.
05
Awareness-Verbesserungen, Prozessänderungen und Folgeprüfungen unterstützen, um wiederkehrende menschliche Risikomuster zu reduzieren.
Bereiche der Penetrationstests
Verwandte Penetrationstests
Entdecken Sie spezialisierte Ethical-Hacking-Assessments für jede Ebene Ihrer Unternehmensangriffsfläche.
Web & SaaS
Penetrationstests für Webanwendungen
OWASP-Top-10-Lücken, Authentifizierungsumgehung, IDOR, Logikfehler und Datenlecks in Webapps aufdecken.
Servicedetails ansehen
REST & GraphQL
API-Penetrationstests
BOLA, Tokenmissbrauch, Schema-Umgehung, Mass Assignment und Autorisierungslücken in Backends bewerten.
Servicedetails ansehen
Infrastruktur
Netzwerk-Penetrationstests
Interne und externe Netze, offene Dienste, laterale Angriffspfade und falsch konfigurierte Perimeter prüfen.
Servicedetails ansehen
AWS / Azure / GCP
Cloud-Penetrationstests
IAM-Fehlkonfigurationen, offene Buckets, Container-Ausbrüche, Rechteausweitung und Cloud-Lieferkettenrisiken aufdecken.
Servicedetails ansehen
iOS & Android
Penetrationstests für mobile Anwendungen
App-Binärdateien, unsicheren Speicher, API-Verkehr, Authentifizierung und Reverse-Engineering-Schutz analysieren.
Servicedetails ansehen
Perimeter
Externe Penetrationstests
Internetfähige Infrastruktur aus Sicht eines nicht vertrauenswürdigen Angreifers im öffentlichen Netz bewerten.
Servicedetails ansehen
Active Directory
Interne Penetrationstests
Insider und kompromittierte Arbeitsplätze simulieren, um mehrstufige Abwehr, Segmentierung und Domänenkontrollen zu prüfen.
Servicedetails ansehen
WLAN & Funk
WLAN-Penetrationstests
WPA2-/WPA3-Unternehmensnetze, Erkennung fremder Access Points, Captive Portals und Funkperimeter prüfen.
Servicedetails ansehen
Ohne internes Vorwissen
Blackbox-Penetrationstests
Reales Angreiferverhalten ohne interne Kenntnisse simulieren und zeigen, was von außen auffindbar und ausnutzbar ist.
Servicedetails ansehen
Mit Nutzerzugang
Greybox-Penetrationstests
Mit normalen Konten Rechteausweitung, horizontale Zugriffsverletzungen und Geschäftslogikfehler untersuchen.
Servicedetails ansehen
Vollständiger Einblick
Whitebox-Penetrationstests
Mit Architektur, Dokumentation und Quellcode eine umfassende Schwachstellenprüfung durchführen.
Servicedetails ansehen
Möchten Sie Kontrollen gegen menschliche Risiken testen?
Wir können Phishing, Identitätsvortäuschung, Helpdesk- und Lieferantenprozesse oder kritische Zugriffsanfragen gezielt prüfen.
Social-Engineering-Test starten