Wie ein Pentest abläuft
Typische Dauer: 2–4 Wochen vom Kick-off bis zum Debrief
Scoping & Kick-off
Wir definieren gemeinsam Ziele, Umfang und Zeitrahmen.
Testing & Exploitation
Unsere Spezialisten greifen an – manuell und toolgestützt.
Reporting
Sie erhalten einen detaillierten Bericht mit Management Summary und technischen Details.
Debrief
Wir besprechen die Ergebnisse und Massnahmen gemeinsam.
Unsere Methodik
Ihr Unternehmen unter der Lupe
Wir sammeln öffentlich verfügbare Informationen über Ihr Unternehmen — genau wie ein Angreifer es tun würde. Dazu gehören Mitarbeiterdaten, E-Mail-Adressen, technische Details und gezielte Phishing-Versuche.
Sie sehen, welche Informationen über Ihr Unternehmen öffentlich auffindbar sind und wie viele Mitarbeitende auf eine gezielte Phishing-Mail hereinfallen — mit konkreten Zahlen statt Vermutungen.
Der erste Einbruch
Wir versuchen, von aussen in Ihre Systeme einzudringen — über Ihre Website, E-Mail-Server, VPN oder andere Dienste, die im Internet erreichbar sind.
Sie erfahren, ob und wie ein Angreifer von aussen eindringen kann — mit nachvollziehbaren Angriffsschritten und priorisierten Empfehlungen zur Behebung.
Schwachstellen ausnutzen
Wir testen Ihre Webanwendungen und Schnittstellen auf Schwachstellen — können wir Daten einsehen, die wir nicht sehen sollten? Können wir Funktionen manipulieren?
Sie erhalten jede gefundene Schwachstelle mit Proof of Concept, Risikobewertung und konkreter Anleitung, wie Ihre Entwickler sie beheben.
Ausbreitung im Netzwerk
Vom ersten Zugang aus versuchen wir, uns durch Ihr internes Netzwerk zu bewegen — genau wie ein echter Angreifer, der nach Ihren wichtigsten Daten sucht.
Sie sehen, wie weit ein Angreifer im internen Netzwerk kommt — bis hin zur vollständigen Domänenübernahme — und welche Schwachstellen Sie zuerst schliessen sollten.
Angriff auf die Cloud
Wir untersuchen Ihre Cloud-Umgebung auf Fehlkonfigurationen und versuchen, auf Daten oder Dienste zuzugreifen, die nicht ausreichend geschützt sind.
Sie erfahren, welche Cloud-Ressourcen und Daten ein Angreifer tatsächlich erreicht — mit dokumentierten Angriffspfaden und priorisierten Massnahmen.
Der Ernstfall — simuliert
Wir simulieren einen vollständigen, zielgerichteten Angriff auf Ihr Unternehmen — auf Wunsch nach dem Vorbild realer Hackergruppen aus Ihrer Branche. Von der ersten Recherche bis zum Zugriff auf kritische Systeme, ohne vorheriges Wissen über Ihre Infrastruktur.
Sie erfahren, ob ein entschlossener Angreifer seine Ziele erreicht und wie lange er unentdeckt bleibt — jeder Schritt dokumentiert und dem MITRE ATT&CK Framework zugeordnet.