Zum Inhalt springen

Penetration Testing

Finden Sie Ihre Sicherheitslücken,
bevor es Angreifer tun

Schwachstellen in Ihren Systemen entdecken

Unsere Penetrationstests zeigen, wie gut Ihre Systeme einem realistischen Cyberangriff standhalten. Wir identifizieren Schwachstellen, bewerten die tatsächlichen Risiken und zeigen Ihnen konkret, wie Sie Ihre IT-⁠Sicherheit verbessern können.

Termin vereinbaren
  • Reale Angriffswege
    sichtbar machen!
  • Risiken priorisieren und
    Maßnahmen fokussieren!
  • Nachweise für Management,
    Aufsicht und Partner.

Was ist ein
Penetrationstest?

Ihre IT aus der Perspektive eines Angreifers

Ein Penetrationstest ist ein kontrollierter Angriff auf Ihre IT. Unsere Security-Experten versetzen sich gezielt in die Rolle eines Angreifers und versuchen, vorhandene Schwachstellen aufzudecken und auszunutzen – unter klar definierten und mit Ihnen abgestimmten Bedingungen.

So erfahren Sie nicht nur, wo Schwachstellen vorhanden sind, sondern auch, welche davon tatsächlich ein Risiko für Ihr Unternehmen darstellen.

Termin vereinbaren

So läuft ein
Penetrationstest ab

Strukturiert vorgehen. Schwachstellen gezielt aufdecken.

Jeder Penetrationstest beginnt mit einem klar definierten Ziel und Testumfang. Anschließend prüfen wir Ihre Systeme unter kontrollierten Bedingungen auf mögliche Schwachstellen und Angriffswege. Die Ergebnisse bereiten wir verständlich auf und zeigen Ihnen konkret, wo Handlungsbedarf besteht und welche Maßnahmen Priorität haben.

Termin vereinbaren

  1. Gemeinsam definieren wir, welche Systeme geprüft werden sollen, welche Ziele der Pentest verfolgt und unter welchen Rahmenbedingungen die Tests stattfinden.

  2. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  3. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  4. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  5. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

Der passende Pentest
für Ihre IT

Unterschiedliche Systeme erfordern unterschiedliche Prüfmethoden

Von der klassischen IT-⁠Infrastruktur über Web- und Mobile-Anwendungen bis hin zu Cloud-, IoT-, OT-, KI- und SAP-Systemen: Wir bieten spezialisierte Penetrationstests für unterschiedliche Technologien und Angriffsszenarien. Gemeinsam bestimmen wir, welche Bereiche für Ihr Unternehmen relevant sind und stimmen den Testumfang gezielt auf Ihre IT-⁠Landschaft ab.

Termin vereinbaren

  • Infrastruktur Pentest
    • Extern
    • Intern
    • Active Directory
    • Netzwerk

    Bei einem Infrastruktur-Penetrationstest überprüfen wir Ihre IT-⁠Infrastruktur aus der Perspektive eines realistischen Angreifers. Externe Tests konzentrieren sich auf öffentlich erreichbare Systeme und Dienste, während interne Tests mögliche Angriffswege innerhalb des Unternehmensnetzwerks untersuchen. Dabei prüfen wir unter anderem Netzwerkdienste, Fehlkonfigurationen, Zugriffskontrollen, Active Directory, Möglichkeiten zur Rechteausweitung und zur lateralen Bewegung im Netzwerk.

    Warum brauchen wir diesen Test?

    Sie möchten wissen, welche Angriffswege über öffentlich erreichbare Systeme oder innerhalb Ihres Netzwerks bestehen. Sie wollen Fehlkonfigurationen, unsichere Dienste und Schwachstellen erkennen, bevor diese von Angreifern ausgenutzt werden. Sie möchten überprüfen, ob ein kompromittiertes Benutzerkonto oder System zu weiterreichenden Zugriffen führen kann.

    Wann sollte der Test durchgeführt werden?

    Regelmäßig als Bestandteil Ihrer technischen Sicherheitsüberprüfung. Nach größeren Änderungen an Netzwerk, Active Directory oder Infrastruktur. Vor der Inbetriebnahme neuer Standorte, Systeme oder öffentlich erreichbarer Dienste. Nach Sicherheitsvorfällen oder wenn die Wirksamkeit bestehender Schutzmaßnahmen überprüft werden soll.

    Was brauchen wir zum Start?

    Den gewünschten Testumfang, beispielsweise IP-Adressen, Netzbereiche, Domains oder Standorte. Informationen dazu, ob der Test extern, intern oder kombiniert durchgeführt werden soll. Für interne Tests einen geeigneten Netzwerkzugang sowie gegebenenfalls definierte Test-Benutzerkonten. Einen technischen Ansprechpartner für Abstimmungen während des Tests.

  • Web Application Penetrationstest

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • Mobile Penetrationstest

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • Cloud Penetrationstest

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • Wireless Penetrationstest

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • AI-Penetrationstest

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • SAP Penetrationstest

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • IoT / OT Penetrationstest

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

Pentest planen. Preis einschätzen

Wählen Sie aus, was Sie testen möchten, und erhalten Sie in wenigen Schritten eine erste Einschätzung der zu erwartenden Kosten.

Jetzt Preis berechnen

Klarheit für Ihre
IT-⁠Sicherheit

Sicherheit gezielt weiterentwickeln

Sie erhalten einen verständlichen Überblick über den aktuellen Sicherheitsstand Ihres Unternehmens. Wir zeigen Ihnen, wo konkrete Risiken bestehen, welche Maßnahmen Priorität haben und wie Sie Ihre IT-⁠Sicherheit gezielt weiterentwickeln können.

Termin vereinbaren
  • Klare Sicht auf Ihre größten Sicherheits­risiken
  • Bessere Grundlage für Investitions­entscheidungen
  • Priorisierte Maßnahmen nach tatsächlichem Risiko
  • Mehr Transparenz für Management und Fachbereiche
  • Konkrete Empfehlungen zur schnellen Verbesserung
  • Nachweise gegenüber Kunden und Partnern
  • Weniger Risiko für Ausfälle und Sicherheits­vorfälle
  • Klare Basis für weitere Maßnahmen

Auszug aus
unserer Arbeit

Erfahrung aus der Praxis

Ausgewählte Projekte zeigen, wie wir Sicherheitsrisiken in der Praxis erkennen und gemeinsam mit unseren Kunden Lösungen schaffen.

Termin vereinbaren

  1. Wir kommen beim Kunden an, werden vom IT-⁠Leiter abgeholt und beziehen das Büro für den internen Penetrationstest. Während unser Teamlead noch die ersten Schritte abstimmt, verbindet sich der zweite Pentester bereits mit dem Netzwerk. Wenige Minuten später stößt er auf eine Kombination mehrerer Fehlkonfigurationen: Aufgrund unzureichender LDAP-Absicherung kann ein zusätzliches Maschinenkonto angelegt und anschließend eine Schwachstelle in den Active Directory Certificate Services ausgenutzt werden.

    Über eine unsicher konfigurierte Zertifikatsvorlage lassen sich daraufhin Zertifikate für beliebige Benutzer ausstellen – darunter auch hochprivilegierte Konten.

    Noch bevor das Einführungsgespräch beendet ist, kommt die Nachricht vom Nebentisch: „Ich bin Domain Admin.“

    Sieben Minuten nach Testbeginn war damit die vollständige Kontrolle über die Windows-Domäne möglich. Nicht durch eine spektakuläre Zero-Day-Lücke, sondern durch das Zusammenspiel mehrerer auf den ersten Blick unscheinbarer Fehlkonfigurationen.

  2. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  3. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

Sie möchten Pentesting
erstmal besser verstehen?

Kompaktes Wissen rund um Pentesting

In unserem kostenlosen Whitepaper erfahren Sie, wie ein Penetrationstest funktioniert, wann er sinnvoll ist und worauf Unternehmen bei der Durchführung achten sollten.

Whitepaper kostenlos herunterladen Whitepaper herunterladen
Aufgeschlagenes Whitepaper von RedFox InfoSec: „Pene… was? Was sind Penetrationstests?“ und „Sicherheit messbar machen“

Häufige Fragen zu Penetrationstests

  • Wie lange dauert ein Pentest?

    Die Dauer eines Penetrationstests hängt vom Umfang, der Komplexität und der Anzahl der zu prüfenden Systeme ab. Ein typischer Pentest kann wenige Tage bis mehrere Wochen dauern. Vor Beginn stimmen wir den Testumfang gemeinsam mit Ihnen ab und geben Ihnen eine transparente Einschätzung des benötigten Zeitrahmens.

  • Kann ein Pentest den laufenden Betrieb beeinträchtigen?

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • Was kostet ein Penetrationstest?

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • Welche Systeme können getestet werden?

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • Benötigen wir internes IT-⁠Security-Know-how?

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • Was passiert, wenn kritische Schwachstellen gefunden werden?

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • Was ist der Unterschied zwischen einem Penetrationstest und einem Schwachstellenscan?

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • Was ist der Unterschied zwischen Red Teaming und einem Penetrationstest?

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • Mit welchen Kunden arbeitet ihr zusammen?

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • Was bekommen wir nach einem Penetrationstest?

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

  • Wie fangen wir an, mit euch zu arbeiten?

    Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua.

Warum warten?

Buchen Sie jetzt ein unverbindliches
Webmeeting mit einem Cyber Security Experten.

Kostenloses Erstgespräch vereinbaren Termin vereinbaren