Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe zu Sicherheitsforschungszwecken einen manuellen Penetrationstest für Web-Schwachstellen durch
Shuvo Dutta
5,0
5,0
Über diesen Service
Automatische Übersetzung
Ich komme vom Red Team. Ich mache keinen Lärm oder Stress, indem ich blind automatisierte Tools benutze.
Ich biete manuelle Web-Penetrationstests an, um Schwachstellen zu finden, die automatisierte Tools oft übersehen oder falsch positiv anzeigen. Mit praktischen Fähigkeiten von HackTheBox, Portswigger & TryHackMe teste ich deine Website wie ein echter Angreifer, sorgfältig und sicher, ohne unnötigen Traffic zu verursachen.
#Hier ist genau, was ich manuell an deiner Webanwendung testen werde:
- Broken Access Control (IDOR, Privilegieneskalation)
- Kryptografische Fehler (schwache Verschlüsselung, exponierte Geheimnisse)
- Injection-Schwachstellen (SQLi, NoSQLi, Command Injection)
- Unsicheres Design (Umgehung der Geschäftslogik)
- Sicherheitsfehlkonfigurationen (Standard-Anmeldedaten, exponierte Admin-Panels)
- Veraltete & anfällige Komponenten (Überprüfung deiner Bibliotheken auf CVEs)
- Identifikations- & Authentifizierungsfehler (Sitzungsübernahme, Brute-Force-Logik)
- Fehler bei Software- & Datenintegrität (Fehler in CI/CD-Pipelines)
- Sicherheits-Logging & Überwachungsfehler (Überprüfung, ob du einen Angriff überhaupt bemerken würdest)
- Server-Side Request Forgery (SSRF)
- Du erhältst einen professionellen Bericht mit POC,
- DETAIL-ÜBERSICHT,
- RE-TEST NACH BEHEBUNG falls erforderlich (FÜR EINEN EXTRA GIG)
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Shuvo Dutta kennen
Shuvo Dutta
Web Security expert with 3years of experience
- AusBangladesch
- Mitglied seitNov. 2024
- Letzte Lieferung1 Monat
Sprachen
Bengalisch, Englisch
I am an ethical hacker with 3 years hands-on experience in identifying and exploiting security vulnerabilities. I honed my skills through practical learning on platforms Portswigger, TryHackMe, where I completed various labs and challenges to master techniques such as network scanning, vulnerability exploitation, and post-exploitation tactics. I have conducted realistic simulations to strengthen systems against cyber threats. My passion lies in continuously learning and improving my expertise to stay ahead in the dynamic field of cybersecurity.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Wird mein Website-Betrieb durch Tests beeinträchtigt?
Ich vermeide zerstörerische Techniken. Manuelle Tests sind kaum invasiv, aber einige Checks (z.B. Logiktests) könnten den Anwendungszustand verändern. Ich führe standardmäßig sichere Tests durch und stimme den Zeitpunkt ab, falls du strikte Verfügbarkeitsgarantien brauchst.
Wie gehst du mit sensiblen Daten um, die du findest?
Ich halte mich an strenge Vertraulichkeit. Ich werde keine echten Nutzerdaten unnötig exfiltrieren oder speichern. Alle sensiblen Erkenntnisse werden sicher behandelt und auf Wunsch nach Behebung aus den Berichten entfernt.
Welche Tools verwenden Sie?
Ich verlasse mich hauptsächlich auf manuelle Techniken und selektives Tooling (Browser-Devtools, Burp Suite, Proxy-Tools, eigene Skripte), um Erkenntnisse zu validieren. Ich vermeide laute Mass-Scanner, es sei denn, es ist gewünscht.
Wie gestaltest du die Preisgestaltung für den Service?
Die Preise hängen vom Umfang ab (Anzahl der Seiten/Endpoints, Authentifizierungsabläufe, API-Komplexität). Sieh dir meine Pakete für typische Umfänge an.
Welche Informationen erhalte ich, bevor du beginnst?
Checkliste vor Beginn: Umfang, Regeln für die Zusammenarbeit, autorisierte IPs, bevorzugtes Testfenster und Zugangsdaten.
Bewertungen
2 Bewertungen für diesen Service
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- Qualität der Lieferung
- Preis-Leistungs-Verhältnis der Lieferung
Sortieren nach:
Am relevantesten
R 
r0mande
Deutschland
Everything's perfect, thanks!
50 $-100 $
Preis
4 Tagen
Dauer
S 
Antwort des Freelancers
Hilfreich?D dm1981386
Deutschland
great! will work with him for sure again!
50 $
Preis
4 Tagen
Dauer
S Antwort des Freelancers
Hilfreich?
Bewertungen
2 Bewertungen für diesen Service
| (2) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Zusammensetzung der Bewertung
- Kommunikation
- Qualität der Lieferung
- Preis-Leistungs-Verhältnis der Lieferung
Sortieren nach:
Am relevantesten
R r0mande
Deutschland
Everything's perfect, thanks!
50 $-100 $
Preis
4 Tagen
Dauer
S Antwort des Freelancers
Hilfreich?D dm1981386
Deutschland
great! will work with him for sure again!
50 $
Preis
4 Tagen
Dauer
S Antwort des Freelancers
Hilfreich?
