Tachyon Systems
Penetration-Testing und digitale Forensik




Penetration-Testing


Es gibt unzählige Schwachstellen in den verschiedensten Systemen und beinahe täglich werden neue entdeckt. Ich untersuche Ihre Web-Site, Ihre Server-Systeme oder Ihre gesamte Firma auf IT-Sicherheitslücken aus der Perspektive eines realistischen Angreifers. Ich bewerte die identifizierten Risiken und unterstütze Sie konstruktiv bei der Behebung.

Mehr Informationen

Digitale Forensik


Forensische Untersuchungen von Vorfällen im Zusammenhang mit modernen IT-Systemen ist eine herausvordernde Aufgabe, die breites technisches Know-How und äußerste Sorgfalt erfordert. Ich finde, bewerte und analysiere für Sie digitale Spuren auf den verschiedensten Geräten und Systemen und beantworte Ihnen die Fragen, die Sie haben.

Mehr Informationen








Penetration-Testing


Ich biete Ihnen verschiedene Arten von Penetration-Tests:
  • Bei einem White-Box Penetration-Test geben Sie mir im Vorfeld diverse Informationen über das System und gegebenenfalls auch (Teil-)Zugänge
  • Bei einem Black-Box Penetration-Test erhalte ich von Ihnen nur das Ziel und keine weiteren Informationen über das zu testende System

Zusammen mit Ihnen definere ich im Vorfeld den Scope des Penetration-Tests. Der Scope kann beispielsweise einer der folgenden sein:
  • Eine einzelne Web-Anwendung oder Software-Komponente
  • Ihre verschiedenen verwendeten Server (mehrere IP-Adressen)
  • Ihre komplette Firma (inkl. Social-Engineering und Wifi)


Den entdeckten Schwachstellen ordne ich eine Relevanz gemäß einer vereinfachten Variante des populären DREAD-Models zu (low, medium, high).

Dabei werden die folgenden Punkte berücksichtigt:
  • Wie leicht ein potentieller Angreifer die Schwachstelle entdecken kann
  • Wie viel Aufwand notwendig ist, um die Schwachstelle auszunutzen
  • Wie viel Schaden durch das Ausnutzen der Schwachstelle entstehen kann

Die Ergebnisse fasse ich für Sie in einem übersichtlichen Bericht zusammen. Des Weiteren beschreibe ich Ihnen Optionen, wie Sie entdeckte Schwachstellen schließen können.

Kontaktieren Sie mich für ein individuelles Angebot.


Kontakt


Ihr Name:


Ihre E-Mail-Adresse:


Ihr Text (maximal 600 Zeichen):


Tippen Sie den Code ab:       

[Anderes Bild]








Digitale Forensik


Ich untersuche Ihr IT-System, um Ihren Fragestellungen nach vorheriger Absprache nachzugehen. Die forensischen Analysen resultieren in einem ausführlichen Ergebnisbericht. Auf Wunsch kann ich für Sie Beweise gerichtsverwertbar sammeln.

Untersuchungen von Windows- und Linux-Systemen sind direkt möglich, Untersuchungen von Apple oder Smartphone-Geräten nur nach Absprache.

Selbstverständlich kann ich Ihnen auch in vielen Fällen gelöschte Daten wiederherstellen oder ich kann Ihre Daten auf Wunsch unwiderruflich löschen.


Die Ergebnisse der Untersuchung fasse ich für Sie in einem übersichtlichen Bericht zusammen. So kann ich zum Beispiel die folgenden Fragen beantworten:
  • Wann wurde ein betroffenes System mit Schadsoftware infiziert?
  • Wie und auf welche Weise konnte sich der Vorfall ereignen?
  • Was wurde an dem betroffenen System manipuliert?
  • Welche weiteren Zugriffe wurden ermöglicht?
  • Welche Daten wurden verändert oder kopiert?
  • Sind andere Systeme Ihrer IT-Landschaft betroffen?

Kontaktieren Sie mich für ein individuelles Angebot.