Finden, was Angreifer ausnutzen.
Manuelle Sicherheitstests aus echter Angreiferperspektive — kein automatisches Tool-Reporting, sondern fundierte Analysen mit klaren Handlungsempfehlungen.
Was wir testen.
Externer Pentest
Prüfung Ihrer aus dem Internet erreichbaren Systeme — Webserver, Mail-Server, VPN-Gateways, Cloud-Dienste und öffentlich exponierte APIs.
Interner Pentest
Simulation eines Angreifers im internen Netzwerk. Prüfung von Lateral Movement, Privilege Escalation und Active-Directory-Sicherheit.
Web-Application-Test
Sicherheitsüberprüfung Ihrer Web-Applikationen und APIs nach OWASP-Standards. Authentifizierung, Autorisierung, Injection-Schwachstellen und Business-Logic-Fehler.
Social Engineering
Realistische Phishing-Kampagnen und Social-Engineering-Tests. Prüfung der menschlichen Angriffsfläche und Sensibilisierung Ihres Teams.
Vier Phasen. Ein klarer Fahrplan.
Jeder Pentest folgt einem strukturierten Ablauf — vom Scoping bis zum Abschlussbericht mit persönlicher Ergebnispräsentation.
Scoping & Planung
Gemeinsame Definition des Testumfangs, der Ziele und der Rahmenbedingungen. Klare Absprachen zu Zeitfenster, Eskalationswegen und Ansprechpartnern.
Reconnaissance
Systematische Informationssammlung über Ihre Infrastruktur — öffentlich erreichbare Dienste, Subdomains, exponierte Schnittstellen und potenzielle Angriffsvektoren.
Exploitation
Gezielte Ausnutzungsversuche identifizierter Schwachstellen. Manuelle Tests, die über automatisierte Scans hinausgehen — mit echtem Angreifer-Know-how.
Reporting & Maßnahmen
Detaillierter Abschlussbericht mit allen Findings, Risikoeinschätzung und priorisierten Handlungsempfehlungen. Persönliche Ergebnispräsentation für Ihr Team.
Kein Scan-Report. Echte Tests.
Manuelle Tests statt Tool-Output
Automatisierte Scanner liefern False Positives und übersehen komplexe Schwachstellen. Wir testen manuell und priorisieren nach echtem Risiko.
Verständliche Berichte
Unser Abschlussbericht ist für Geschäftsführung und IT-Team gleichermaßen nutzbar — Executive Summary plus technische Details mit konkreten Maßnahmen.
Fester Ansprechpartner
Ein Mensch, der Ihr Unternehmen kennt. Kein Ticket-System, kein Callcenter — direkte Kommunikation vom Scoping bis zur Nachprüfung.
Nachtest inklusive
Nach Umsetzung der Maßnahmen prüfen wir die behobenen Schwachstellen erneut — damit Sie sicher sein können, dass die Fixes greifen.
Bereit für einen Pentest?
Im kostenlosen Erstgespräch klären wir Scope, Zeitrahmen und Vorgehen — damit Sie genau wissen, was Sie erwartet.
Erstgespräch buchen →