Externer Infrastruktur-Pentest

Das Szenario

Ein Angreifer sitzt irgendwo im Internet und sucht sich Ziele. Er kennt Ihr Unternehmen nicht persönlich, er sieht nur das, was Sie ins Netz stellen: Ihre Domain, Ihre IP-Bereiche, Ihre Login-Portale. Genau in dieser Position beginne ich – und arbeite mich von dort aus so weit vor, wie es die Realität zulässt. Erfahrungsgemäß findet sich fast immer mindestens ein System, das versehentlich erreichbar ist, vergessen wurde oder seit Jahren keine Updates mehr gesehen hat.

Was ich prüfe

• Angriffsfläche im Internet. Systematische Erfassung aller erreichbaren IP-Adressen, Subdomains, Dienste und Ports – inklusive der Systeme, von denen intern niemand mehr weiß.
• Perimeter-Systeme. Firewalls, VPN-Gateways, Remote-Zugänge und Reverse-Proxies auf veraltete Versionen, bekannte Schwachstellen und Fehlkonfigurationen.
• Mail- und DNS-Infrastruktur. Prüfung auf Open Relays, fehlende SPF-, DKIM- und DMARC-Einträge sowie auf Zonentransfers und Informationslecks im DNS.
• Verschlüsselung und Zertifikate. TLS-Konfiguration, abgelaufene oder falsch ausgestellte Zertifikate und Protokolle, die längst abgeschaltet gehören.
• Authentifizierung nach außen. Login-Portale auf Standardzugangsdaten, fehlende Mehr-Faktor-Authentifizierung, Password Spraying und funktionierende Brute-Force-Wege.
• Informationslecks. Öffentlich einsehbare Verzeichnisse, Konfigurationsdateien, Backups, Metadaten und in Leaks aufgetauchte Zugangsdaten Ihrer Domain.

Was Sie bekommen

• Vollständige Übersicht Ihrer nach außen sichtbaren Angriffsfläche – oft die erste, die es im Unternehmen überhaupt gibt.
• Abschlussbericht mit Risikobewertung nach CVSS, Nachweis der Ausnutzbarkeit und priorisierten Handlungsempfehlungen.
• Management-Zusammenfassung ohne Fachjargon für Geschäftsführung und Aufsichtsgremien.
• Sofortmeldung kritischer Funde noch während der laufenden Testphase.
• Kostenfreier Nachtest der behobenen Schwachstellen innerhalb von drei Monaten.