Regelmäßig erhalten wir Kundenanfragen, welche ihre öffentlich erreichbare IT auf Schwachstellen hin überprüfen lassen möchten. Grundsätzlich müssen hierzu die externen IP-Adressen des Kunden nach offenen Ports gescannt werden, um die Angriffsfläche zu erfassen. Dabei korreliert die Scanzeit natürlich mit der Anzahl an IP-Adressen.
Gerade bei Kunden mit hunderten von IT-Systemen und mehr kann ein vollständiger TCP- und UDP-Portscan trotz Multithreading und Time-Tuning mehrere Tage bis Wochen andauern. In solchen Fällen haben wir unter Absprache mit unseren Auftraggebern die Portscans vor dem eigentlichen Penetrationstest durchgeführt, da wir keinen Leerlauf unserer Pentester in Rechnung stellen wollten - insbesondere da der manuelle Zeitaufwand zur Durchführung von Portscans vernachlässigt werden kann.
Sprechen Sie
jetzt mit unseren
Pentest Experten.
Kontaktieren Sie uns
OSCP, M.Sc. Security Management
Sprechen Sie jetzt mit unseren Pentest Experten.
OSCP, M.Sc. Security Management
Deutscher Pentest-Dienstleister für Payment, Healthcare und komplexe Systemumgebungen
Die binsec GmbH bildet als das operative Pentesting-Original das Fundament der binsec group GmbH. Seit 2013 führen unsere festangestellten, hochgradig zertifizierten Experten (u.a. OSCP, OSCE) professionelle Penetrationstests auf Basis internationaler Standards durch. Mit dieser tiefgehenden operativen Erfahrung in den Bereichen Payment, Banking und Healthcare prüfen wir Ihre geschäftskritischen Systeme auf dem Niveau professioneller Angreifer ab.
Als Spezialist für manuelle Analysen grenzen wir uns klar von automatisierten Vulnerability-Scans ab: Entscheidende Schwachstellen identifizieren wir durch strukturierte, tiefgehende Prüfungen. Dieses methodische Fachwissen verankern wir über die binsec academy GmbH zudem direkt in praxisnahen Pentest Training Labs. Wir stimmen das Vorgehen für Sie exakt auf Ihre Bedrohungslage ab und setzen hierbei auf effiziente Greybox-Analysen für maximale Transparenz und Tiefe. Als Ergebnis erhalten Sie einen audit-ready Abschlussbericht mit klarer Risikobewertung und konkreten Behebungsempfehlungen.
Jetzt Angebot anfordern