Leistungen

Unsere Leistungen

Unsere Penetrationstests werden von unseren Spezialisten manuell durchgeführt. Automatisierte Werkzeuge finden die offensichtlichen Fehler – Fehler in der Geschäftslogik erkennt aber nur, wer versteht, wie die Anwendung funktioniert. Genau wie ein erfahrener Angreifer.

Beratung buchen

Alle Leistungen

WebanwendungstestUnternehmen verlassen sich auf Webanwendungen, um ihre sensibelsten Informationen zu verarbeiten. Mit ihrer wachsenden Komplexität entstehen unvorhergesehene Sicherheitslücken und schlichte menschliche Fehler. Dieses Risiko steigt, je stärker Webanwendungen über die Verknüpfung von APIs miteinander vernetzt werden.

InfrastrukturtestEine einzige ausnutzbare Netzwerkschwachstelle kann Serviceausfälle, Datenverluste oder Betriebsunterbrechungen verursachen. Unsere externen und internen Penetrationstests zeigen, wie weit ein Angreifer aus dem Internet oder mit bereits erlangtem internem Zugang käme – und was behoben werden muss, um das zu verhindern.

Mobile-App-TestMobile Anwendungen verarbeiten immer mehr sensible Daten und Geschäftsprozesse – und jeder kann sie herunterladen und analysieren. Mit manuellen Tests decken wir Sicherheitslücken unter Android und iOS auf, bevor ein Angreifer sie findet.

API-TestAPIs verbinden Anwendungen, Daten und Geschäftsprozesse. Eine fehlerhafte Berechtigungsprüfung oder eine manipulierbare Anfrage kann einem Angreifer Zugriff verschaffen, ohne dass es nach einem Einbruch aussieht. Unsere manuellen Tests zeigen, wo sich Funktionen missbrauchen, Beschränkungen umgehen oder sensible Daten erreichen lassen.

WLAN-TestFunknetze reichen weit über die Bürowände hinaus. Oft werden sie zum einfachsten Einstiegspunkt in eine ansonsten geschützte Umgebung. Wir prüfen, ob Angreifer über Ihr WLAN Ihr internes Netz erreichen können – bevor es Ihrem Unternehmen schadet.

Phishing-SimulationPhishing-Angriffe beginnen nicht mit technischer Ausnutzung. Sie beginnen mit vertrauten Nachrichten, glaubwürdigen Szenarien und vertrauenswürdig wirkenden Oberflächen. Wir simulieren realistische Phishing-Szenarien, um zu zeigen, wie Angreifer Vertrauen, Dringlichkeit und Routineverhalten ausnutzen können – bevor es eine echte Kampagne tut.

OSINTÖffentlich verfügbare Informationen können verraten, wie Ihre Organisation arbeitet, wer Ihre Schlüsselpersonen sind und auf welche Technologien Sie sich verlassen. Wir ermitteln, was sich über öffentlich verfügbare Daten über Ihre Organisation herausfinden lässt, bevor es gegen Sie verwendet wird.

Desktop-App-TestDesktop-Anwendungen verarbeiten oft sensible Daten, erfüllen komplexe Aufgaben und sind direkt mit anderen Systemen verbunden. Wir suchen nach ausnutzbaren Schwachstellen – von der Installation bis zum Laufzeitverhalten.

Red TeamingPräventive Schutzmaßnahmen allein reichen gegen einen gezielten Angriff nicht aus. Red Teaming prüft anhand realistischer Angriffsszenarien, ob Ihre Organisation einen Angreifer erkennen, stoppen und angemessen reagieren kann – und stellt dabei nicht nur Ihre Systeme, sondern auch Sicherheitstools, Mitarbeiter und Reaktionsprozesse auf die Probe.

AWS-TestleistungenAWS bietet zahlreiche Sicherheitskontrollen, doch der Umzug in die Cloud macht Anwendungen allein nicht unangreifbar. Komplexe Dienste, Konfigurationen und Zugriffsrechte können Schwachstellen verbergen, die ein Angreifer ausnutzen kann. Mit manuellen Tests und gezielter Schwachstellenanalyse zeigen wir, wo in Ihrer Cloud-Umgebung Risiken bleiben.