Penetrationstest — Sicherheitslücken finden, bevor Angreifer es tun
Manuelle Pentests statt automatisierter Scans. Priorisierte Reports, die Ihr Team versteht — und umsetzen kann. Für Web-Applikationen, Netzwerk und Infrastruktur in Sachsen-Anhalt und DACH.
Warum manuelle Pentests für KMU?
Automatisierte Scan-Tools finden die bekannten Signaturen — dieselben, die auch jeder automatisierte Angreifer kennt. Was sie nicht finden: Logikfehler in Ihrer Anwendung, verkettete Schwachstellen, falsch gesetzte Berechtigungen, Business-Logic-Lücken.
Ein manueller Pentest simuliert einen echten Angreifer: mit Kreativität, Kontextwissen und dem echten Ziel, tief ins System zu gelangen. Die Ergebnisqualität ist nicht vergleichbar.
Was im Report steht:
- ✓Alle Schwachstellen nach Schweregrad priorisiert (Kritisch / Hoch / Mittel / Niedrig)
- ✓Verständliche Erklärung: Was ist das Problem — und was kann ein Angreifer damit tun?
- ✓Konkrete Handlungsempfehlungen mit Aufwandsschätzung
- ✓Executive Summary für die Geschäftsführung (ohne Technik-Jargon)
- ✓Nachbesprechung und Fragen-Runde inklusive
Verfügbare Pentest-Arten
Web-Applikations-Pentest
OWASP Top 10 und darüber hinaus: SQL Injection, XSS, CSRF, unsichere Authentifizierung, Broken Access Control, Business-Logic-Fehler, Fehlkonfigurationen.
Netzwerk- & Infrastruktur-Pentest
Internes und externes Netzwerk, Firewall-Bewertung, offene Dienste, Lateral Movement, Privilege Escalation, Active Directory.
Sicherheitsaudit (ohne aktiven Pentest)
Konfigurationsreview von Servern, Diensten, Policies und Netzwerkarchitektur. Für Unternehmen, die ihren Sicherheitsstand einschätzen wollen, ohne aktive Angriffssimulation.
Wie ein Pentest abläuft
Scope-Gespräch
Wir klären, was getestet werden soll, welche Systeme tabu sind und was das Testziel ist. Das schriftliche Prüfungsmandat schützt beide Seiten rechtlich — ohne es startet kein Test.
Reconnaissance & Analyse
Wir sammeln öffentlich zugängliche Informationen über Ihre Systeme — so wie ein echter Angreifer es tun würde, bevor er handelt. Viele kritische Schwachstellen lassen sich bereits in dieser Phase identifizieren.
Aktiver Test
Manuelle Prüfung der Angriffsfläche: Authentifizierung, Zugriffsrechte, Datenübertragungen, Konfiguration. Kritische Befunde werden sofort gemeldet, ohne auf den Abschluss-Report zu warten.
Report & Nachbesprechung
Alle Befunde priorisiert nach Schweregrad, mit verständlicher Erklärung und konkreten Handlungsempfehlungen. Die Nachbesprechung ist Teil des Pakets — Sie verstehen am Ende, was zu tun ist, nicht nur, was gefunden wurde.
Relevante Blogartikel
„Kritische Lücken werden sofort und vertraulich kommuniziert — noch vor dem Abschluss-Report. Damit Sie sofort reagieren können."
Häufige Fragen zum Penetrationstest
Wie sicher ist Ihre IT wirklich?
Finden Sie es heraus, bevor ein Angreifer es tut. Angebot innerhalb von 48 Stunden.