Wenn kein Standardmodul passt, bauen wir den Test um euch herum

Beim Code Review lesen wir euren Quellcode, statt nur von außen dagegen zu testen. So finden wir Logik- und Berechtigungsfehler, die ein reiner Blackbox-Test nie auslöst, weil der passende Pfad von außen nie erreicht wird. Wir verbinden manuelle Prüfung nach dem OWASP Code Review Guide mit automatischer statischer Analyse (SAST): Die Tools sichten die Masse, der Mensch bewertet Geschäftslogik und Kontext.

Funknetze enden nicht an der Bürowand. Beim WiFi-Pentest prüfen wir vor Ort, ob sich euer WLAN übernehmen oder umgehen lässt, für WPA2 und WPA3, sowohl mit Passwort (PSK) als auch mit Anmeldung am Firmenkonto (Enterprise). Ein häufiger Schwachpunkt: Clients, die das Zertifikat des RADIUS-Servers nicht streng prüfen und sich so von einem gefälschten Access Point (Evil Twin) einfangen lassen.

Vieles, was Angreifer über euch wissen, liegt schon offen: in Infostealer-Logs, auf Leak-Seiten, in Telegram-Kanälen und Combolists. Bei der Darknet-Analyse durchsuchen wir diese Quellen gezielt nach euren Domains, Konten und Dokumenten. So seht ihr, welche Zugangsdaten und Sitzungen bereits kursieren, bevor sie jemand benutzt. Wir arbeiten rein passiv und kaufen keine illegalen Daten an.

Wenn es brennt, zählt jede Stunde. Bei der Incident Response unterstützen wir euch im akuten Vorfall und bereiten euch auf den Ernstfall vor. Wir arbeiten entlang der etablierten Phasen aus NIST SP 800-61 (Vorbereitung, Erkennung, Eindämmung, Wiederherstellung, Nachbereitung) und behalten dabei die Meldefristen aus NIS2 im Blick: 24 Stunden für die Frühwarnung, 72 Stunden für die Erstmeldung, ein Monat für den Abschlussbericht.