Ich werde einen Firmenpenetrationstest durchführen
Penetrationstests, Schwachstellenscan, PCI DSS, OSINT, Phishing
Level 1
Hat bestimmte Leistungskriterien erfüllt und zeigt großes Potenzial auf dem Marktplatz.
Über diesen Service
Ein Penetrationstest für ein Unternehmen umfasst nur den Black Box Ansatz. Die Aktivitäten, die im Paket enthalten sind:
- Externer Netzwerkauspenetrationstest,
- Webanwendungen-Penetrationstest,
- API-Dienste / Mobile Apps Penetrationstest,
- Tiefgehende OSINT-Recherche (Suche nach möglichen sensiblen Datenlecks, vergessenen Assets usw.),
- E-Mail-Phishing-Kampagne (bis zu 200 Mitarbeiter), Spear-Phishing-Kampagne (für bis zu 5 Mitarbeiter),
- Stresstest einer Unternehmenswebsite / oder einer Webanwendung
Meine weiteren Dienstleistungen im Bereich Support & IT
FAQ
Automatische Übersetzung
Muss ich eine Liste der Ziele bereitstellen?
Das ist optional. Normalerweise versuchen wir, sie selbst zu entdecken.
Muss ich eine Liste der E-Mail-Adressen für Phishing bereitstellen?
Wir können versuchen, sie selbst zu finden, kein Problem. Wenn du jedoch bestimmte Mitarbeiter auswählen möchtest, ist es ratsam, deine Liste zu teilen.
Muss ich den Besitz des Unternehmens nachweisen?
Natürlich! Wir führen nur legale Aktivitäten durch und hacken keine Unternehmen ohne Erlaubnis und gegenseitige Vereinbarungen. Optional können wir auch eine NDA unterschreiben.
Was ist mit Berichten?
Es wird ein detaillierter, individuell erstellter Bericht mit allen erforderlichen Informationen sein, der alle Schwachstellen und das aktuelle Sicherheitsniveau beschreibt.
Außerdem möchte ich ...
Ja. Wir können alle Fragen direkt besprechen oder sogar einen Anruf vereinbaren.
