Penetratietesten
Een penetratietest beantwoordt één vraag: wat kan een aanvaller u vandaag aandoen? Wij zoeken het uit met de tools en technieken die aanvallers gebruiken, binnen grenzen die u schriftelijk goedkeurt.
Voor wie
Organisaties die willen weten hoe kwetsbaar ze werkelijk zijn: vóór een lancering, na een grote wijziging, voor een audit of een eis van een klant, of als jaarlijkse controle.
Wat wij doen
- Externe netwerktest
- Alles wat vanaf het internet bereikbaar is: websites, mailservers, VPN-gateways, toegang op afstand en clouddiensten.
- Interne netwerktest
- Wij beginnen binnen uw netwerk, zoals een gecompromitteerde laptop of een kwaadwillende insider, en kijken hoe dicht wij bij uw kritieke systemen kunnen komen.
- Webapplicatietest
- Inloggen, sessies, toegangscontrole en invoerverwerking in uw webapplicaties en API’s, volgens de OWASP Web Security Testing Guide.
- Test van mobiele apps
- iOS- en Android-apps en de API’s erachter, volgens de richtlijnen van OWASP Mobile Application Security.
- Social engineering
- Phishingcampagnes, telefoontjes onder een voorwendsel en pogingen tot fysieke toegang laten zien hoe uw medewerkers en processen reageren op manipulatie.
- Test van thuiswerkplekken
- De beveiliging van thuiswerkomgevingen: VPN, laptopconfiguratie, samenwerkingstools en identiteitsproviders.
- Continu securitytesten
- In plaats van één test per jaar testen wij uw externe aanvalsoppervlak volgens een vast schema en melden wij nieuwe problemen zodra ze opduiken.
Zo verloopt een test
Scope
Wij leggen doelen, spelregels en planning schriftelijk vast. Er wordt niets getest zonder uw toestemming.
Verkenning
Wij brengen in kaart wat een aanvaller kan zien: domeinen, bereikbare diensten, technologieën en mensen.
Exploitatie
Wij proberen binnen te komen met de technieken die echte aanvallers gebruiken, en stoppen bij de afgesproken grenzen.
Rapportage
Elke bevinding krijgt een risico-inschatting, bewijs en een concrete oplossing, plus een samenvatting voor het management.
Hertest
Nadat u de problemen hebt opgelost, testen wij opnieuw en bevestigen wij dat ze verholpen zijn.
Wat u ontvangt
- Een managementsamenvatting in begrijpelijke taal
- Een technisch rapport: elke bevinding met risico, bewijs en een concrete oplossing
- Een bespreking van de resultaten met uw team
- Een hertestrapport dat bevestigt welke problemen verholpen zijn
Vragen
Verstoort de test onze systemen?
Wij spreken vooraf testvensters en grenzen af en vermijden technieken die storingen kunnen veroorzaken, tenzij u daar toestemming voor geeft. U kunt een test op elk moment stoppen.
Hoe lang duurt een test?
Dat hangt af van de scope. Eén webapplicatie kost meestal enkele dagen; een volledig intern netwerk duurt langer. De offerte bevat een vaste planning.
Black box, grey box of white box?
Wij doen alle drie. Grey box, waarbij wij een gewoon gebruikersaccount en basisdocumentatie krijgen, levert in de beschikbare tijd meestal het meeste op.
Gratis securitytools
-
Scanner voor beveiligingsheaders
Beoordeel de HTTP-beveiligingsheaders, cookies en TLS van een website, met een oplossing per bevinding.
Onze server haalt de pagina op -
JWT-decoder
Decodeer een JSON Web Token en controleer het op bekende beveiligingsfouten. Het token blijft in uw browser.
Draait in uw browser -
CVSS 3.1-calculator
Geef een kwetsbaarheid een score met de CVSS 3.1-basismetrieken en krijg een vectorstring om te delen.
Draait in uw browser
Vertel ons wat u wilt beschermen
Beschrijf uw omgeving en wat u wilt bereiken. Wij antwoorden per e-mail.
Neem contact opAngelForce OÜ · Tallinn, Estland