Web Application Pentest
OWASP Top 10, SQL-Injection, XSS, CSRF, API-Sicherheit und mehr. Vollständige Prüfung Ihrer Webanwendungen nach aktuellen Standards.
Netzwerk Pentest
Externes und internes Netzwerk-Scanning, Firewall-Tests, Privilege Escalation und Lateral Movement Simulation.
Infrastruktur Pentest
Server-Härtung, OS-Schwachstellen, Fehlkonfigurationen, Active Directory Security und Cloud-Infrastruktur.
Mobile & Social Engineering
Mobile App Security Tests sowie Social Engineering Assessments (Phishing, Vishing) zur Überprüfung der Awareness.
Unser Pentest-Vorgehen
Definition des Testumfangs, Ziele, Methoden und rechtliche Absicherung (Rules of Engagement).
Passives und aktives Information Gathering über OSINT, DNS-Enumeration und Service Discovery.
Kontrolliertes Ausnutzen identifizierter Schwachstellen zur Demonstration des realen Risikos.
Privilege Escalation, Lateral Movement und Persistence-Analyse zur Bewertung des Schadenpotenzials.
Detaillierter Bericht mit Executive Summary, technischen Details und priorisierten Maßnahmen.
Das erhalten Sie
Aufwand & Angebot
Was kostet ein Pentest?
Jeder Pentest ist anders: Der Aufwand hängt von der Zahl der Systeme, IP-Adressen oder Anwendungen, der Testtiefe und einem gewünschten Retest ab. Nach dem kostenlosen Scoping-Gespräch erhalten Sie ein Festpreisangebot mit klarem Umfang.
Externer Penetrationstest (Perimeter)
Test der aus dem Internet erreichbaren Systeme inklusive Bericht und Abschlussgespräch.
Penetrationstest Webanwendung
Prüfung einer Webanwendung oder eines Portals nach OWASP-Methodik.
Interner Penetrationstest / Active Directory
Angriffssimulation aus dem internen Netz, Fokus auf Active Directory und Rechteausweitung.
Festpreis nach kostenlosem Erstgespräch