Domain noch frei?


0 Artikel im
Warenkorb
News
Wir freuen uns bekannt geben zu können das wir ab heute vServer anbieten können, dessen Preisleistungsverhältnis kaum jemand anderes auf dem Markt aktuell anbietet. Dank extrem fallender Einkaufspreise für Hardware können wir jetzt, im Mai, die Hardwareressourcen bei unseren vServer mehr als verdoppeln und die Preise dabei senken...

lesen Sie mehr >

Penetrationtesting

Penetrationstesting ist die Bezeichnung für eine Sicherheitsüberprüfung eines Netzwerksystems oder Servers aus Sicht eines Hackers. Innerhalb der Einordnung von Sicherheitstests bezeichnet ein Penetrationtest einen Test, bei dem ein Sicherheitsexperte versucht, mit entsprechenden Programmen in ein System einzudringen, so wie es auch ein Hacker macht der versuchen möchte Ihren Server in seine Gewallt zu bringen um Ihnen Schaden zuzufügen. Mit einem Penetrationtest kann man vorbeugend einem eventuellen Hackerangriff begegnen indem man die bei dem Pentrationtest gefundenen Sicherheitslücken schließt.


Wir bieten Ihnen einen Penetrationtest auf Ihren Webserver an, informieren Sie über alle gefundenen Sicherheitslücken und beraten Sie über Gegenmaßnahmen. Auf Wunsch können wir die gefundenen Lücken auch gleich für Sie schließen. Unsere Penetrationtests werden von geschultem Personal durchgeführt und auf Erfolgsbasis vergütet.


Bei Interesse oder weiteren Fragen stehen wir Ihnen gerne zur Verfügung.


Wir bieten Ihnen folgende Sicherheitschecks an:

    Audit von WebApplications (php, perl(cgi), ajax)

  • Überprüfen auf Mysql Injections, Remote File Inclusions, XSS(Cross-Site Scripting)
  • Überprüfen auf spezielle Fehler (fehlerhafte Konfiguration, null byte file upload, null byte cgi exploitation, User Eingaben an exec() / system() ohne Überprüfung, Spoofen (Cookies, Logins, Referer...), vieles mehr - abhängig von Anwendungsfall)
  • Analyse des Source Codes im Bezug auf Sicherheit (werden Eingaben korrekt überprüft, entsprechende Rechtevergaben sichergestellt, usw.)

    Audit ganzer Server/Netzwerke

  • Portscan, Fingerprinting, Ermitteln der Dienste
  • Ermittlen der verwendeten Versionen, Konfigurationen
  • Überprüfen ob es Sicherheitslücken/Exploits gibt
  • Anwenden der remote Exploits um in das System einzudringen
  • Anwenden von local Exploits um mehr Rechte zu erlangen
  • Nochmalige Analyse mit automatisierten Programmen für Pen-Tests
  • Überprüfen der WebApplications (z.B.phpBB, WordPress, usw.) auf Versionen
  • Überprüfen ob es Sicherheitslücken/Exploits gibt
  • Anwenden von Exploits um Zugang zu der Datenbank, Mail oder System zu bekommen
  • Überprüfen auf spezielle Fehler (phpmyadmin ohne .htacces Schutz und User/Passwort -> root User der Datenbank, usw.)

    Social Engineering

  • Durch Social Engineering (Telefon, Email, usw.) an vertrauliche Daten gelangen und ggf.System kompromitiern

    Abschliessender Bericht

  • Zusammenfassen der überprüften Funktionen
  • Aufzählen und erläutern von Sicherheitslücken
  • Erklärung zur Behebung der Sicherheitslücke
  • Einschätzen der Sicherheit



Unsere Penetrationtestingdienstleistungen werden nur von fachkundigem Personal ausgeführt. Die Preise für die Penetrationtestingdienstleistungen werden individuell festgelegt. Unsere Stundenlöhne entnehmen Sie bitte unserer Preisliste.