2026-10-01
Lokale LLMs unterstützen menschliche Pentester
Die binsec GmbH rüstet ihr Pentest-Team mit NVIDIA-RTX-PRO-6000-Blackwell-Grafikkarten aus. Auf diesen professionellen Workstation-GPUs laufen abliterierte Qwen-Modelle lokal, um das menschliche, manuelle Penetrationstesting zu unterstützen. Die Sprachmodelle agieren als Assistenten für unsere Tester: Sie unterstützen bei der Informationsanalyse, bei der Entwicklung von Skripten und Exploits sowie bei der Dokumentation von Befunden – während der menschliche Pentester die volle Kontrolle über den Testprozess behält.
Abliterierte Modelle für technische Workloads
Abliteration ist eine Methode, mit der die Refusal-Richtung (Ablehnungsrichtung) aus einem Large Language Model entfernt wird. Das Ergebnis ist ein Modell, das nicht mehr auf Sicherheitsantworten ausweicht, sondern technische Anweisungen zuverlässig ausführt. Für das Penetrationstesting ist das relevant, wenn das Modell einen Tester direkt unterstützt – etwa bei der Analyse verdächtiger Konfigurationen, dem Interpretieren von Angreifer-Verhalten oder dem Erzeugen und Bewerten von Testskripten und Exploit-Code: Das Modell soll Assistent sein, nicht Schutzherr.
Die Qwen-Modellfamilie von Alibaba steht in verschiedenen Größen mit offenen Gewichten zur Verfügung. Die abliterierten Varianten laufen ausschließlich auf der eigenen Hardware der binsec und sind nicht über das Internet erreichbar.
Keine Testdaten verlassen das Unternehmen
Penetrationstests erzeugen hochsensible Daten: Netzwerktopologien, Zugangsdaten, Quellcode und Befunde. Bei kommerziellen LLM-Diensten würden solche Daten von Dritten verarbeitet. Durch den Betrieb der Modelle auf eigenen RTX-PRO-6000-Blackwell-Karten behält die binsec GmbH sämtliche Daten auf eigenem Gelände – ohne Public-Cloud-Anbindung und ohne externe Plattformabhängigkeit.
Das passt zum eigenbetriebenen Infrastrukturkonzept der binsec: dedizierte Netze, dedizierte Service-Infrastruktur und nun dedizierte KI-Infrastruktur für die Unterstützung des manuellen Penetrationstestings.
Sprechen Sie
jetzt mit unseren
Pentest Experten.
Kontaktieren Sie uns
OSCP, M.Sc. Security Management
Sprechen Sie jetzt mit unseren Pentest Experten.
OSCP, M.Sc. Security Management
Manuelle Penetrationtests durch zertifizierte, festangestellte Senior Penetration Tester
Wer testet
Seit mehr als zehn Jahren steht binsec für technisch fundierte, konsequent manuelle Penetrationstests. Die Durchführung erfolgt ausschließlich durch festangestellte Senior Penetration Tester. Freelancer oder Subunternehmer kommen nicht zum Einsatz. Unsere Kunden arbeiten direkt mit dem verantwortlichen Senior Tester zusammen, der den Test persönlich durchführt und fachlich verantwortet. Die Kommunikation erfolgt auf Deutsch und Englisch; internationale Projekte sind fester Bestandteil unserer Tätigkeit. Unsere Experten verfügen über anerkannte Offensive-Security-Zertifizierungen wie OSCP, OSCE, CRTO und BACPP.
Was wir testen
Unsere Projekterfahrung umfasst komplexe Enterprise-Netzwerke, moderne Web- und API-Architekturen sowie hybride Infrastrukturen. Wir arbeiten für Unternehmen aus Industrie und Fertigung, dem Finanz- und Versicherungswesen, dem Gesundheitssektor, für IT- und Softwareanbieter sowie öffentliche Institutionen. Technische, regulatorische und organisatorische Rahmenbedingungen werden systematisch berücksichtigt.
Wie wir vorgehen
Die Tests basieren auf einer strukturierten und reproduzierbaren Methodik. Sie orientiert sich an etablierten Standards wie OWASP und OSSTMM und wird projektspezifisch angepasst. Jeder Test folgt klar definierten Phasen: strukturierte Informationsgewinnung, manuelle Analyse, gezielte Exploitation und belastbare Impact-Bewertung. Automatisierte Werkzeuge unterstützen den Prozess; Identifikation, Verifikation und Bewertung der Schwachstellen erfolgen manuell.
Wo wir testen und dokumentieren
Die Durchführung erfolgt nicht über Cloud-Infrastrukturen. Wir betreiben eine eigene Infrastruktur in einem Rechenzentrum in Frankfurt. Von dort aus werden die Tests zentral durchgeführt und in unserem internen System PTDoc dokumentiert. Auch die KI-Unterstützung für unsere Tester läuft ohne Cloud-Dienste: Lokale LLMs (abliterierte Qwen-Modelle) arbeiten auf NVIDIA-RTX-PRO-6000-Blackwell-GPUs in unseren Rechenzentren in Deutschland. PTDoc dient als zentrale Dokumentationsplattform für sämtliche Projektdaten, Nachweise und Bewertungen. Alle Befunde werden strukturiert erfasst, technisch beschrieben, risikobewertet und mit reproduzierbaren Proof-of-Concept-Informationen hinterlegt.
Was Sie erhalten
Wir identifizieren technische Schwachstellen und bewerten deren geschäftliche Auswirkungen. Die Bewertung erfolgt risikoorientiert oder nach CVSS. Das Ergebnis ist ein klar strukturierter Bericht mit Management-Übersicht und technischer Detaildokumentation. Die Nachprüfung identifizierter Schwachstellen ist integraler Bestandteil unserer Leistung.
+49 692475607-0