Erfahrung

Projekterfahrung

Jedes unserer Teammitglieder ist zertifiziert und hat bereits in Dutzenden Projekten Erfahrungen sammeln und seine technischen und organisatorischen Fähigkeiten beweisen können. Wir hatten bereits Projekte für Banken, Betreiber von kritischer Infrastruktur, Versicherungen, Industriebetriebe, Pharmakonzerne, Grosshändler und viele mehr.

In Zahlen

Erfahrung aus Hunderten Projekten

Penetration Tests
750+
Technische und konzeptionelle Sicherheitsüberprüfungen von Infrastrukturen mit externen und internen Penetration Tests
Red Teaming Operationen
50+
Durchführung von Red Teaming Operationen mit umfassenden Angriffssimulationen aus Sicht eines kompromittierten Benutzers sowie eines Angreifers im internen und externen Netzwerk
Active Directory Security Checks
100+
Umfassende technische und konzeptionelle Active Directory Security Checks in iterativen Prozessen
Cloud Security
75+
Gründliche, technische, unprivilegierte und privilegierte Sicherheitsüberprüfung von Applikationen und der zugehörigen Komponenten (Cloud-Anwendungen) mit hohem manuellen Test- und Verifikationsanteil
System Audits
100+
Durchführung von Sicherheitsüberprüfungen von Client- und Serversystemen auf Netzwerk-, Betriebssystem- und Applikationsebene

Weitere Projekte

Die Projekte erstreckten sich dabei über ganz unterschiedliche Bereiche, eine Auswahl von weiteren Projekten ist hier aufgeführt

WLAN

Überprüfung von WLAN-Infrastrukturen inkl. Wardriving

USB

Erstellung und Durchführung von physischen Angriffen mit einem USB-Stick

Purple Teaming

Planung, Organisation und Durchführung mehrerer Purple Teamings

Windows 11

Audit und Konfigurationsreview von Windows 11 Clients, welche über Microsoft Endpoint Manager administriert werden

Citrix-Umgebung

Audits von Citrix-Umgebungen bezüglich Zugriffsmöglichkeiten, Kontrollmechanismen und Härtungsmassnahmen

Phishing

Gestaltung und Durchführung von Credential-Phishing-Kampagnen

Klartext-Credentials

Unternehmensweite technische und manuelle Suchen und Bereinigungen von Klartext- und Default-Credentials

First Responder

Dienst als First Responder und Unterstützung bei Cyber Security Incident

Mobile App

Mobile Application Penetration Tests nach OWASP MASVS

Kobil

Penetration Tests auf Kobil Applikationen

E-Banking

Tiefgehende Penetration Tests von E-Bankings

Dark Web

Dark Web Research und Monitoring

Methoden und Frameworks

  • https://isecom.org/research.html
  • https://owasp.org/
  • https://attack.mitre.org/

Referenzen gewünscht?

Gerne stellen wir den Kontakt zu Kunden mit vergleichbaren Projekten her.