Kolja Sagorski· Offensive SecurityImpressum
01 · Vernetzt

Die Welt hängt am Netz.

Milliarden Verbindungen pro Sekunde — E-Mails, Bestellungen, Backups, Updates. Vieles davon läuft auch durch Ihr Unternehmen.

Verbindungen weltweit
0
pro Sekunde · Schätzung
02 · Realität

Nicht alles, was reinkommt, ist freundlich.

Automatisierte Tools scannen ununterbrochen jede öffentliche Adresse. Brute-Force-Login. Schwachstellen-Scan. Massenangriff. Es passiert gerade jetzt — auch bei Ihnen.

attack-log · live
03 · Ihr Unternehmen

Sie sind nicht zu klein.

Der Mittelstand ist beliebtes Ziel: gut genug, um zahlungsfähig zu sein — schlecht genug geschützt, um lohnenswert zu sein. Die Frage ist nicht ob, sondern wann jemand findet, was Sie übersehen haben.

Exposed Assets · Discovery
HIGH
vpn.firma.deexposed — CVE-2023-46805
MED
test.firma.deoutdated WordPress 5.8.1
MED
ftp.firma.deanonymous login aktiv
HIGH
git.firma.de.git/ öffentlich lesbar
LOW
mail.firma.deSPF / DMARC fehlt
HIGH
remote.firma.deRDP-Port exponiert
2/6 Findings
04 · Antwort

Wissen, wo es brennt — bevor es brennt.

Ein strukturierter Pentest spielt den Angreifer durch: kontrolliert, dokumentiert, mit Behebungspfad. Sie sehen Ihre Angriffsfläche durch die Augen eines Angreifers — nicht durch die eines Scanners.

Pentest · Workflow1/6
01
ReconWas ist erreichbar?
02
EnumerationWelche Versionen, welche Konfig?
·
03
ExploitationWelche Lücken nutzbar?
04
Post-ExploitWas bedeutet Zugriff hier?
05
Lateral MovementWie tief geht's?
06
Report & Re-TestKlarer Behebungspfad.
05 · Klarheit

Reden Sie mit dem, der testet.

30 Minuten, vertraulich. Wir schauen auf Ihre Lage. Sie entscheiden danach in Ruhe.

Risiko-Gespräch vereinbaren →30 min · vertraulich · ohne Verpflichtung
Kurz zu mir
20+Jahre IT, davon als IT-Leiter im Mittelstand
100%manueller Pentest — kein Junior, kein Sales-Layer
SAL1zertifiziert · Bericht nach BSI-Modell
Nächster freier Slotin 0d 00h 00m