Authentifizierung und Sitzungen testen
Login, MFA, Passwortzurücksetzung, Sitzungen, Cookies, Tokens, Kontowiederherstellung und Identitätsmissbrauch prüfen.
Penetrationstests
Webanwendungssicherheit prüfen
Penetrationstests für Webanwendungen
Wir testen Webapps, Portale, Dashboards und SaaS-Plattformen auf ausnutzbare Schwächen in Authentifizierung, Autorisierung, Geschäftslogik, Sitzungen, APIs und Datenflüssen.
Angriffsfläche von Webapps
Die Pfade prüfen, die Scanner übersehen
Webrisiken liegen häufig in Zugriffskontrolle, Workflow-Missbrauch, Sitzungen und Geschäftslogik. Wir kombinieren Werkzeuge mit manueller Verifikation für real ausnutzbare Befunde und klare Behebungsprioritäten.
Autorisierung und Zugriffskontrolle
Objektzugriffe, Rollenrechte, Mandantengrenzen, Rechteausweitung, IDOR und exponierte Administrationsabläufe verifizieren.
Eingaben und Datenflüsse testen
Injection, Datei-Uploads, gespeichertes und reflektiertes XSS, SSRF, Deserialisierung, Validierungslücken und Datenlecks bewerten.
Geschäftslogik-Missbrauch
Manuell ausnutzbare Abläufe testen: Checkout, Freigaben, Einladungen, Ratenlimits, Guthaben, Erstattungen und Kontozustandswechsel.
OWASP-orientierte Abdeckung
Tests für OWASP Top 10, ASVS-orientierte Kontrollen, Authentifizierung, Autorisierung, Injection und sensible Datenoffenlegung.
APIs und Integrationen
Browser-API-Verkehr, Backend-Endpunkte, Drittintegrationen, Tokens, Ratenlimits und Datengrenzen prüfen.
Berichte für Entwickler
Berichte mit Nachweisen, URLs, geeigneten Payloads, Reproduktionsschritten, Auswirkungen, Korrekturempfehlungen und Nachtests.
Testablauf
Von der Anwendungserfassung zu bestätigten Korrekturen
01
Umfang, Umgebungen, Nutzerrollen, Testkonten, Sicherheitsregeln, Testfenster und Kommunikation festlegen.
02
Anwendungsabläufe, Rollen, Endpunkte, Datenobjekte, Authentifizierung, Integrationen und kritische Workflows erfassen.
03
OWASP-Top-10-Risiken, Zugriffskontrolle, Geschäftslogik, Sitzungssicherheit, API-Aufrufe und sensible Datenoffenlegung testen.
04
Bestätigte Befunde mit Nachweisen, betroffenen URLs, Reproduktionsschritten, Geschäftsauswirkungen und Behebungshinweisen priorisieren.
05
Korrekturen nachtesten und Restrisiken dokumentieren, damit Produkt- und Entwicklungsteams Schwachstellen verlässlich schließen können.
Bereiche der Penetrationstests
Verwandte Penetrationstests
Entdecken Sie spezialisierte Ethical-Hacking-Assessments für jede Ebene Ihrer Unternehmensangriffsfläche.
REST & GraphQL
API-Penetrationstests
BOLA, Tokenmissbrauch, Schema-Umgehung, Mass Assignment und Autorisierungslücken in Backends bewerten.
Servicedetails ansehen
Infrastruktur
Netzwerk-Penetrationstests
Interne und externe Netze, offene Dienste, laterale Angriffspfade und falsch konfigurierte Perimeter prüfen.
Servicedetails ansehen
AWS / Azure / GCP
Cloud-Penetrationstests
IAM-Fehlkonfigurationen, offene Buckets, Container-Ausbrüche, Rechteausweitung und Cloud-Lieferkettenrisiken aufdecken.
Servicedetails ansehen
iOS & Android
Penetrationstests für mobile Anwendungen
App-Binärdateien, unsicheren Speicher, API-Verkehr, Authentifizierung und Reverse-Engineering-Schutz analysieren.
Servicedetails ansehen
Perimeter
Externe Penetrationstests
Internetfähige Infrastruktur aus Sicht eines nicht vertrauenswürdigen Angreifers im öffentlichen Netz bewerten.
Servicedetails ansehen
Active Directory
Interne Penetrationstests
Insider und kompromittierte Arbeitsplätze simulieren, um mehrstufige Abwehr, Segmentierung und Domänenkontrollen zu prüfen.
Servicedetails ansehen
Menschlicher Faktor
Social-Engineering-Penetrationstests
Menschliche Abwehr gegen Phishing, Zugangsdatenabgriff, Spear-Phishing und Identitätsvortäuschung testen.
Servicedetails ansehen
WLAN & Funk
WLAN-Penetrationstests
WPA2-/WPA3-Unternehmensnetze, Erkennung fremder Access Points, Captive Portals und Funkperimeter prüfen.
Servicedetails ansehen
Ohne internes Vorwissen
Blackbox-Penetrationstests
Reales Angreiferverhalten ohne interne Kenntnisse simulieren und zeigen, was von außen auffindbar und ausnutzbar ist.
Servicedetails ansehen
Mit Nutzerzugang
Greybox-Penetrationstests
Mit normalen Konten Rechteausweitung, horizontale Zugriffsverletzungen und Geschäftslogikfehler untersuchen.
Servicedetails ansehen
Vollständiger Einblick
Whitebox-Penetrationstests
Mit Architektur, Dokumentation und Quellcode eine umfassende Schwachstellenprüfung durchführen.
Servicedetails ansehen
Muss eine Webapp vor dem Release getestet werden?
Wir können SaaS-Produkte, Portale, Dashboards, API-Frontends oder besonders kritische Kundenabläufe gezielt prüfen.
Webapp-Penetrationstest starten