Ich werde Pentests Ihrer Web- und mobilen Apps durchführen

Penetrationstest für Webanwendungen

Finde Schwachstellen anhand der OWASP Top 10, teste auf Authentifizierungs- und Sitzungsfehler, Geschäftslogik-Probleme, API-Schwächen und WAF-Umgehungstechniken. Tools: Burp Suite Pro, OWASP ZAP, Postman.

Mobile App Penetrationstests (Android & iOS)

Vollständige statische und dynamische Analyse von Mobile-Apps. Erkenne unsichere Datenspeicherung, Root/Jailbreak-Umgehung, unsichere API-Aufrufe und Code-Injection. Tools: MobSF, Frida, apktool, Objection.

Sichere Source-Code-Überprüfung

Manuelle Inspektion des Codes zur Identifikation versteckter Sicherheitslücken, unsachgemäßer Eingabekontrolle, hardcodierter Zugangsdaten, unsicherer Kryptografie und Logikfehler. Unterstützt Java, Python, JS, PHP, C# usw.

Netzwerkschwachstellenbewertung

Bewertung interner oder öffentlich zugänglicher Systeme auf offene Ports, veraltete Software, schwache Dienste und Firewall-Fehlkonfigurationen. Tools: Nmap, Nessus, Metasploit, Wireshark.

Jeder Service beinhaltet einen detaillierten PDF-Bericht mit Risikobewertungen, Beweisen und Behebungsmaßnahmen. Das Testen erfolgt durch eine Mischung aus automatisierten Tools und fachkundigen manuellen Techniken.