Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde VAPT, Schwachstellenbewertung und Penetrationstest-Bericht für Web und API erstellen
Berater für Cybersicherheit
Ich bin Muhammad Arsalan, ein erfahrener Cybersecurity-Analyst und Penetration Tester mit einem BS in Informatik. Ich spezialisiere mich auf Schwachstellenbewertungen & Penetrationstests (VAPT) für We...
Über diesen Service
Ist deine Webanwendung oder API wirklich sicher? Lass es mich herausfinden, bevor die Angreifer es tun.
Ich bin zertifizierter Cybersecurity-Analyst mit einem BS in Informatik und praktischer VAPT-Erfahrung. Ich führe professionelle Schwachstellenbewertungen und Penetrationstests (VAPT) für Webanwendungen, APIs und Netzwerke durch
Was ich teste:
Penetrationstests für Webanwendungen (OWASP Top 10)
Security-Tests für REST- und GraphQL-APIs
SQL-Injection, XSS, CSRF, IDOR, Broken Auth
Authentifizierungs- und Sitzungssicherheitslücken
Geschäftslogik-Schwachstellen
Netzwerk- und Infrastruktur-Schwachstellenbewertung
CVE-basierte Schwachstellenidentifikation mit CVSS-Bewertungen
Tools, die ich verwende:
Burp Suite Pro · OWASP ZAP · Nmap · Metasploit · Nikto · SQLmap · Nessus · OpenVAS · Hydra · Wireshark · Kali Linux · Postman
Jeder Bericht enthält:
Management-Übersicht (nicht-technisch)
Technische Erkenntnisse mit Reproduktionsanleitung
CVSS-Schweregradbewertung (Critical / High / Medium / Low)
CVEs, wo zutreffend
Warum du mich wählen solltest:
Reale manuelle Tests, keine automatisierten Scan-Outputs
100% vertraulich, deine Daten werden nie weitergegeben
Pünktliche Lieferung mit kostenloser Überarbeitung
Kontaktiere mich vor der Bestellung, um deinen Zielbereich zu besprechen.
Altersspanne:
Mittleres Alter
FAQ
Automatische Übersetzung
Führst du echte manuelle Penetrationstests durch oder nur automatisierte Scans?
Beides. Das Basis-Paket nutzt automatisierte Scanning-Tools. Standard und Premium beinhalten echte manuelle Penetrationstests mit Burp Suite, Metasploit und eigenen Payloads – die gleiche Methodik, die professionelle Sicherheitsfirmen verwenden.
Welche Informationen muss ich für den Test bereitstellen?
Nur deine Ziel-URL, den vereinbarten Umfang (Seiten/Endpunkte zum Testen) und Test-Anmeldedaten, falls Authentifizierung erforderlich ist. Ein Staging- oder Testumfeld ist immer vorzuziehen gegenüber Live-Produktionssystemen.
Ist dieses Testen legal und ethisch?
Ja. Ich teste nur Systeme, die du besitzt oder für die du ausdrückliche schriftliche Erlaubnis hast. Vor Beginn bestätige ich den Umfang und die Genehmigung schriftlich via Fiverr-Nachrichten. Unautorisierte Tests werden niemals durchgeführt.
Wie sieht der VAPT-Bericht aus?
Der Bericht folgt einem branchenüblichen Format: Management-Übersicht, Methodik, Erkenntnistabelle (mit CVSS-Werten), detaillierte technische Berichte mit Screenshots, CVE-Referenzen und eine Behebungssektion. Er wird sowohl im PDF- als auch im Word-Format geliefert.
Kannst du REST-APIs und GraphQL-APIs testen?
Ja. API-Tests umfassen broken object level authorization (BOLA/IDOR), broken authentication, übermäßige Datenexposition, Ratenbegrenzung, Injektionsfehler und unsachgemäße Eingabekontrolle mit Burp Suite und Postman.
Was ist Post-Remediation-Retest?
Nachdem du die von mir gefundenen Schwachstellen behoben hast, teste ich diese Bereiche erneut, um sicherzustellen, dass die Korrekturen richtig funktionieren und keine neuen Probleme entstanden sind. Dies ist im Premium-Paket kostenlos enthalten und kann gegen Aufpreis zum Standard hinzugefügt werden.
