tagol prüft einzelne Webanwendungen, APIs oder Ihre gesamte aus dem Internet erreichbare Infrastruktur. Auf Wunsch teste ich wie ein externer Angreifer ohne Zugangsdaten und Vorwissen (Black-Box) oder mit Benutzerkonten und Dokumentation (Grey-Box). Grey-Box deckt in derselben Zeit deutlich mehr ab.
Firewalls und Updates schützen nur vor bekannten Angriffen. Fehlkonfigurationen, schwache Rechtekonzepte oder Logikfehler in Anwendungen findet nur, wer gezielt danach sucht. Ein Penetrationstest zeigt Ihnen, welche Lücken ein Angreifer tatsächlich ausnutzen könnte, und liefert die Grundlage für Nachweise gegenüber Kunden, Versicherern oder im Rahmen von NIS2 und ISO 27001.
Gemeinsam legen wir Umfang (Scope), Testzeitraum, Zugänge, Ansprechpartner und Notfallkontakte fest. Vor Testbeginn erhalten Sie eine schriftliche Beauftragung zur Freigabe.
Ich sammle öffentlich verfügbare und technische Informationen (Subdomains, offene Ports, eingesetzte Software und Versionen), um mögliche Angriffswege zu finden.
Manuelle Tests, ergänzt durch eigene und kommerzielle Werkzeuge, prüfen System und Anwendung auf bekannte Schwachstellen und Fehlkonfigurationen. KI-gestützte Analysen helfen, auch ungewöhnliche Angriffswege aufzuspüren.
Gefundene Schwachstellen werden kontrolliert ausgenutzt, um ihr tatsächliches Risiko zu belegen – bei Bedarf mit eigens entwickelten Exploits. Zum Abschluss erhalten Sie einen Bericht mit Management Summary, allen Funden mit Risikobewertung nach CVSS und konkreten Empfehlungen zur Behebung. Nach der Behebung prüfe ich auf Wunsch nach (Retest).
