Offensive Security Operations | Pentest und Audits

Services

Vier Services.
Vier klare Fragen.

Jeder Service beantwortet eine konkrete Frage zu Ihrer Sicherheitslage. Zusammen ergeben sie ein vollständiges Bild, von der Firewall bis zum KI-Agenten.

01 · Penetration Testing

Wie weit kommt ein Angreifer wirklich?

Wir greifen Ihre Systeme kontrolliert an, extern wie intern, und zeigen, welche Schwachstellen sich tatsächlich ausnutzen lassen und wohin sie führen.

Mehr zum Penetration Testing ↗︎

Prüfumfang

Externe Angriffsfläche und Perimeter

Interne Netzwerke und Segmentierung

Webanwendungen und Schnittstellen

SAP-Systeme

OT-Netze und Industrieanlagen

Arbeitsplätze und Fernzugänge

Perspektive

Black-, Grey- oder White-Box, extern und intern

Ergebnis

Bericht mit CVSS-3.1-Bewertung, CWE-Klassifikation und priorisierten Maßnahmen

02 · Firewall Audit

Schützt Ihr Regelwerk, was es schützen soll?

Wir prüfen Regelwerke und Konfiguration Ihrer Firewalls Regel für Regel und zeigen, wo Freigaben weiter reichen als beabsichtigt.

Mehr zum Firewall Audit ↗︎

Prüfumfang

Regelwerk und Objektdefinitionen

Zu weit gefasste, doppelte und ungenutzte Regeln

Administrationszugänge und Authentifizierung

VPN- und Fernzugänge

Protokollierung und Härtung

Abgleich mit Best Practices

Perspektive

Konfigurationsanalyse der Regelwerke

Ergebnis

Befund je Regel mit Regel-ID, Firewall, Beschreibung, Auswirkung und Best Practice

03 · AD Audit

Wie viele Schritte trennen ein Benutzerkonto vom Domain Admin?

Ausgehend von einem regulären Benutzerkonto analysieren wir Ihr Active Directory wie ein Angreifer und belegen jeden Pfad zu privilegierten Konten.

AD Audit anfragen ↗︎

Prüfumfang

Angriffspfade vom Benutzerkonto aus

Tier-Zero-Konten und privilegierte Gruppen

Kerberos-Angriffsflächen wie Kerberoasting

Delegationen und fehlerhafte Berechtigungen

Klartext-Geheimnisse in Verzeichnisattributen

Authentifizierte Schwachstellenscans

Perspektive

Assumed Breach mit regulärem Benutzerkonto

Ergebnis

Visualisierte Angriffspfade, Befunde mit CVSS-3.1 und priorisierte Maßnahmen

04 · AI Agent Audit

Was kann Ihr KI-Agent, was er nicht sollte?

Wir greifen KI-Agenten über ihre Eingaben, Werkzeuge und Datenquellen an und zeigen, wo sie Daten preisgeben oder Aktionen ausführen, die niemand freigegeben hat.

AI Agent Audit anfragen ↗︎

Prüfumfang

Direkte und indirekte Prompt Injection

Werkzeug- und Berechtigungsumfang

MCP-Server und Integrationen

Datenabfluss über Antworten und Werkzeugaufrufe

Identitäten, Tokens und Geheimnisse

Protokollierung und Nachvollziehbarkeit

Perspektive

Angriffe auf Agenten, Werkzeuge und Datenquellen

Ergebnis

Befunde mit nachvollziehbaren Angriffsbeispielen und Schutzmaßnahmen

Analysten an Bildschirmen in einem abgedunkelten Raum, kobaltblau getont

Offensive Security Operations · NEXGAP

Arbeitsweise

Mit dem Wissen
der Angreifer.

Unsere offensiven Teams arbeiten mit der eigenen Threat Intelligence. Tests beginnen dort, wo reale Angreifer ansetzen würden, nicht bei einer generischen Checkliste.

Szenarien auf Basis realer Untergrundfunde zu Ihrem Unternehmen

Jeder Befund manuell verifiziert, keine reinen Scannerlisten

Belegte Angriffspfade statt isolierter Schwachstellen

Bewertung nach CVSS 3.1 und Einordnung nach CWE

Ein Team von der Threat Intelligence bis zum Abschlussbericht

Gespräch vereinbaren ↗︎

Angreifen,
bevor es andere tun.

Vier Services.
Vier klare Fragen.

Wie weit kommt ein Angreifer wirklich?

Schützt Ihr Regelwerk, was es schützen soll?

Wie viele Schritte trennen ein Benutzerkonto vom Domain Admin?

Was kann Ihr KI-Agent, was er nicht sollte?

Mit dem Wissen
der Angreifer.

Zeigen wir, wie weit
ein Angreifer kommt.

Angreifen,bevor es andere tun.

Vier Services.Vier klare Fragen.

Wie weit kommt ein Angreifer wirklich?

Schützt Ihr Regelwerk, was es schützen soll?

Wie viele Schritte trennen ein Benutzerkonto vom Domain Admin?

Was kann Ihr KI-Agent, was er nicht sollte?

Mit dem Wissender Angreifer.

Zeigen wir, wie weitein Angreifer kommt.

Angreifen,
bevor es andere tun.

Vier Services.
Vier klare Fragen.

Mit dem Wissen
der Angreifer.

Zeigen wir, wie weit
ein Angreifer kommt.