Als Basis für sichere Anwendungen darf das System sowie die Netzwerkinfrastruktur nicht vernachlässigt werden. Wir untersuchen beides mit dem Mittel des Penetrations­tests (simulierte Hackerangriffe) auf Schwach­stellen. Die exakte Ausprägung der Analyse wird individuell festgelegt. Anders als bei einem Angreifer, hat der durch uns durchgeführte Penetrationstest weniger die Ausnutzung von Schwachstellen, sondern deren Identifikation und Verifikation zum Ziel. Das Ergebnis der Untersuchung ist ein von False-Positives bereinigter Ergebnisbericht, welcher konkrete Handlungsanweisungen für Administratoren enthält und die Gefahren zusätzlich für die Verantwortlichen zusammenfasst.

Wir unterstützen Sie:

• Informationsbeschaffung: Scannen des Zielobjekts, sowie Identifikation der Dienste

• Auflistung aller gefundenen Dienste mit den dafür ermittelten Patchständen
• Recherche nach bekannten Verwundbarkeiten und Konfigurationsfehlern sowie Validierung und Ausschluss von False-Positives
• Brute-force von Logindiensten, sowie ggf. Passwortcracking von möglicherweise gefundenen Passworthashes in unserem Grafikkartencluster
• Ausführlicher Ergebnisbericht mit Maßnahmenvorschlägen im vom Ihnen gewünschten Format
• Zusätzliche tabellarische Auflistung der Findings + Server für eine einfachere maschinelle Weiterverarbeitung

Unsere Tester sind zertifizierte Experten und testen nach gängigen Standards.

• Offensive Security Certified Professional (OSCP)
• PTES – The Penetration Testing Execution Standard
• BSI-Studie „Durchführungskonzept für Penetrationstests”