Diese Module biete ich an
External Pentest
Ich teste Systeme und Dienste, die aus dem Internet erreichbar sind – etwa Websites, VPN-Zugänge, E-Mail-Gateways oder Management-Oberflächen. Das ist sinnvoll, wenn Sie wissen möchten, wie ein externer Angreifer Ihre Angriffsfläche sieht und welche Einstiegspunkte in Ihr internes Netz existieren.
Internal Pentest
Hier simuliere ich einen Angriff aus dem internen Netzwerk – zum Beispiel über einen kompromittierten Laptop oder einen Innentäter. Ziel ist zu sehen, wie weit sich ein Angreifer in Ihrer Umgebung bewegen kann und welche Schutzmechanismen tatsächlich greifen.
Active Directory
Ich analysiere Berechtigungen, Passwörter, Delegationen und Angriffswege in Ihrer Windows-Domäne. Fehlkonfigurationen im Active Directory sind einer der häufigsten Gründe für eine vollständige Kompromittierung – und bleiben oft jahrelang unentdeckt.
Webanwendungen & APIs
Ich prüfe Webanwendungen und Schnittstellen auf gängige und komplexe Schwachstellen – von klassischen Fehlern wie SQL-Injection und Cross-Site-Scripting bis zu Logikfehlern, fehlender Authentifizierung oder lückenhafter Autorisierung. Gerade APIs werden oft unterschätzt, obwohl sie direkten Zugriff auf sensible Daten ermöglichen.
Cloud (Azure, AWS)
Ich prüfe Cloud-Umgebungen auf Fehlkonfigurationen, zu weit gefasste Berechtigungen, ungeschützte Ressourcen und fehlendes Logging. Solche Fehler entstehen meist durch Standardeinstellungen oder unklare Zuständigkeiten – und haben oft große Auswirkungen.
OSINT
Ich zeige, welche Informationen über Ihr Unternehmen öffentlich zugänglich sind: Metadaten, technische Details, Informationen über Mitarbeitende, DNS-Einträge oder vergessene Backups. Solche Recherchen sind häufig der erste Schritt gezielter Angriffe.
Was Sie im Report bekommen
- Management-Zusammenfassung: eine Kurzbewertung mit der geschäftlichen Auswirkung, ohne Fachjargon.
- Technischer Teil: nachvollziehbare Schritte, Nachweise und relevante Logs, damit Ihr Team jeden Fund reproduzieren kann.
- Priorisierte Maßnahmen: Sofortmaßnahmen sowie mittelfristige und strategische Empfehlungen.
Kritische Funde melde ich Ihnen nicht erst im Report, sondern sofort.
So starten wir
Schreiben Sie mir eine E-Mail oder buchen Sie ein Erstgespräch. Ein bis zwei Sätze zu diesen Punkten reichen:
- Welche Module interessieren Sie?
- Wie groß ist der Umfang ungefähr – zum Beispiel Anzahl der IP-Adressen, AD-Domänen oder die Adresse der Webanwendung?
- Wer ist Ihr Ansprechpartner für die Abstimmung?
Daraus erstelle ich Ihnen ein konkretes Angebot mit klarer Leistungsbeschreibung und Preis.