Ich werde eine professionelle Penetrationstest an deiner Web-App oder deinem Netzwerk durchführen

Ist deine Webseite oder Webanwendung sicher? Weißt du, was ein Angreifer damit tatsächlich anstellen könnte?

Ich bin ein zertifizierter Offensive Security Profi mit 5 Branchenzertifikaten (eCPPT, eWPT, eJPT, CRTA, ICCA) und arbeite derzeit als SOC-Analyst. Ich führe manuelle Penetrationstests durch, um echte, ausnutzbare Schwachstellen in deinen Systemen zu finden, bevor es echte Angreifer tun.

Was ich teste:

• OWASP Top 10 (Injection, XSS, gebrochene Authentifizierung, IDOR, SSRF, Fehlkonfiguration)
• - Authentifizierung und Sitzungsmanagement
• - Zugriffskontrolle und Geschäftslogik-Fehler
• - API-Endpunkte
• - Netzwerkdienste und offene Ports
• - Active Directory (auf Anfrage)

Was du bekommst:

• Detaillierter PDF-Bericht mit Befunden, Schweregrad (CVSS 3.1) und Proof of Concept
• - Klare Schritte zur Behebung für jeden Befund
• - Zusammenfassung für nicht-technische Stakeholder (Standard und Premium)
• - Kostenlose Nachprüfung, nachdem dein Team die Fixes angewendet hat (nur Premium)

Bevor wir starten, musst du eine schriftliche Genehmigung zur Testung des Zielbereichs vorlegen. Ich teste nur Systeme, die du besitzt oder für die du explizit die Erlaubnis hast.

Schreib mir vor der Bestellung mit deiner Ziel-URL oder IP-Bereich, und ich bestätige, ob der Umfang und die Preise deinen Anforderungen entsprechen.