Mehr als nur Signaturen. Offensive Security aus der Perspektive echter Angreifer

Standardisierte Vulnerability-Scans zeigen nur einen Bruchteil des tatsächlichen Risikos — sie prüfen gegen bekannte Signaturen, nicht gegen die Kreativität eines echten Angreifers.

Unsere Spezialisten prüfen Ihre Infrastruktur, Anwendungen und Mitarbeitenden mit derselben Methodik, Hartnäckigkeit und Angriffslogik wie ein realer Bedrohungsakteur — fundiert auf anerkannten Standards (PTES, OSSTMM, NIST SP 800-115, OWASP WSTG/ASVS/API Security Top 10) und in drei methodischen Varianten: Black-Box ohne Vorwissen, Grey-Box mit eingeschränkten Informationen, White-Box mit vollständigem Zugriff auf Architektur und Quellcode für maximale Prüftiefe.

Externe Angriffsfläche. Systematische Kartierung und Exploitation

Aus der Perspektive eines nicht-privilegierten, externen Angreifers kartieren wir zunächst Ihre gesamte extern erreichbare Angriffsfläche — Domains, Subdomains, IP-Ranges, exponierte Managementinterfaces und Cloud-Assets — und identifizieren und nutzen anschließend Schwachstellen kontrolliert aus, nach anerkannter Methodik (PTES, OSSTMM, NIST SP 800-115).

Jeder Fund wird manuell verifiziert und, wo vertretbar, bis zum Proof-of-Concept exploitiert, sodass Sie ausschließlich reale, nachweislich ausnutzbare Risiken statt False Positives priorisieren müssen — bewertet nach CVSS-Score und tatsächlicher Ausnutzbarkeit.

Wenn Firewalls nutzlos sind. Dedizierte Security-Audits für Web, SPA und APIs

Klassische Netzwerk-Audits und moderne Anwendungslandschaften prüfen unterschiedliche Dinge — deshalb behandeln wir Web-Anwendungen, Single-Page-Apps und APIs als eigenen Prüfgegenstand nach OWASP WSTG und ASVS.

Im Fokus stehen Zugriffskontrollfehler wie IDOR und Broken Object Level Authorization, fehlerhafte Autorisierungslogik zwischen Rollen und Mandanten, Server-Side-Request-Forgery gegen interne Systeme und Cloud-Metadaten-Endpunkte, unsichere Deserialisierung sowie — speziell bei APIs — Mass Assignment, fehlende Rate-Limits und exzessive Datenexposition nach OWASP API Security Top 10.

Auf Wunsch prüfen wir Grey-Box mit Testaccounts unterschiedlicher Berechtigungsstufen oder White-Box mit Quellcode-Einsicht, denn gerade Berechtigungs- und Mandantentrennungsfehler lassen sich so systematisch statt zufällig aufdecken.

Vom infizierten Notebook zur Domain-Übernahme. Die Realität interner Angriffe

Wir simulieren einen Angreifer, der bereits Zugang zu Ihrem internen Netzwerk hat — etwa durch Phishing, kompromittierte Zugangsdaten oder eine Insider-Bedrohung — und gehen von dort aus genau wie ein realer Bedrohungsakteur vor:

Netzwerk-Poisoning-Angriffe über LLMNR, NBT-NS und mDNS zum Abgreifen von Zugangsdaten, NTLM-Relay-Angriffe gegen ungeschützte Dienste sowie eine vollständige Active-Directory-Domänenanalyse mit Kerberoasting, AS-REP Roasting und dem Aufspüren riskanter ACL-Verkettungen, die einen direkten Pfad zur Domain-Admin-Berechtigung eröffnen. Ergänzt wird das durch die Prüfung von Delegationskonfigurationen (unconstrained, constrained, resource-based), lokale Rechteausweitung auf einzelnen Systemen und die Validierung, ob sich Bewegungen zwischen Netzwerksegmenten — Lateral Movement — tatsächlich so unterbinden lassen, wie es Ihr Segmentierungskonzept vorsieht.

Am Ende steht eine nachvollziehbare Angriffskette vom initialen Fußabdruck bis zur vollständigen Domänenkompromittierung, nicht nur eine Liste einzelner Findings.

Shadowed Rules, Any-Any und App-ID. Präzise Rulebase-Analysen für Enterprise-Firewalls

Wir revisionieren Regelwerk und Gerätekonfiguration Ihrer (Next-Generation) Firewalls nach dem Prinzip der geringstmöglichen Rechtevergabe — regelbasiert und herstellerspezifisch, ob Palo Alto, Fortinet, Check Point oder Cisco.

Dazu gehören die Rulebase-Analyse auf shadowed, redundante und überprivilegierte Any-Any-Regeln, die Prüfung der Layer-7-Anwendungserkennung (App-ID / Application Control) gegen Umgehungsversuche sowie die Validierung von SSL/TLS-Inspection, IPS-Signaturabdeckung und Deep Packet Inspection auf tatsächliche Wirksamkeit statt reiner Konfigurationsvorhandensein.

Ergänzend prüfen wir die Härtung der Management-Ebene — Out-of-Band-Zugriff, administrative Multi-Faktor-Authentifizierung, Logging-Integrität in Richtung SIEM — sowie High-Availability- und Failover-Konfiguration, damit Ausfallsicherheit nicht auf Kosten der Sicherheitskonfiguration geht.

Strukturierte Bedrohungsmodellierung und Architektur-Revision für Ihre IT-Landschaft

Strategische Sicherheitsberatung jenseits des einzelnen Assessments: Wir bewerten Sicherheitsarchitekturen — von Netzwerksegmentierung und Zero-Trust-Konzepten bis zu Cloud-IAM-Strukturen —, führen strukturierte Bedrohungsmodellierung für neue Systeme und Anwendungen durch und liefern eine unabhängige Second Opinion zu bestehenden Maßnahmen und Tool-Entscheidungen, etwa bei der Auswahl oder Abstimmung von EDR-, SIEM- oder XDR-Lösungen.

Wir begleiten Sie außerdem bei Ausschreibungen und Anbietervergleichen — als fachliches Sparring dort, wo technisches Detailwissen intern nicht in ausreichender Tiefe vorhanden ist, ohne den Umfang eines vollständigen Gap-Analyse-Projekts.