Wie sicher ist Ihr Unternehmen wirklich? Aus Sicht eines Angreifers.
Was unser Team mitbringt
Projekterfahrung, Branchenkenntnisse und öffentlich verifizierbare Nachweise inkl. Tätigkeiten vor Gründung der Schutzpunkt GmbH.
Webapp und API Pentests
Webapp und API Pentests
Interne Infrastruktur Pentests
Interne Infrastruktur Pentests
Externe Infrastruktur Pentests
Externe Infrastruktur Pentests
Phishing Kampagnen
Phishing Kampagnen
Red Team Engagements
Red Team Engagements
Branchenerfahrung
Entdeckte Schwachstellen
Schwachstellen die wir entdeckt und verantwortungsvoll an die Hersteller gemeldet haben.
CVE-2023-33387
DATEV Personal-Managementsystem comfort: Reflected XSS at Login
CVE-2020-25235
Siemens LOGO! Webinterface: Insufficiently Protected Credentials
CVE-2020-25236
Siemens LOGO! 8 BM: Denial of Service
Was brauche ich?
→ Noch unsicher? Hier bieten wir einen tieferen Einstieg ins Thema.
Was wir machen
Als spezialisiertes Pentesting-Unternehmen führen wir gezielte Sicherheitstests durch, um Schwachstellen in IT-Systemen, Netzwerken und Anwendungen aufzudecken. Dabei simulieren wir reale Angriffe unter kontrollierten Bedingungen, individuell, manuell und auf Ihre Umgebung abgestimmt. Unser Ziel ist es, Risiken frühzeitig erkennen und konkrete Maßnahmen aufzuzeigen, um Ihre Sicherheit effektiv zu stärken. Ist das Thema neu für Sie? Hier gibts einen kurzen Einstieg.
Pentests
Pentests von APIs
Angriffssimulationen auf Web-APIs zur Aufdeckung von Sicherheitslücken.
Pentest externe Infrastruktur
Simulierte Angriffe auf öffentlich erreichbare Systeme wie Webserver, VPNs oder Firewalls.
Pentest interne Infrastruktur
Simulierte Angriffe auf interne Netzwerke, Systeme und Anwendungen, um Sicherheitslücken im internen Netzwerk zu identifizieren.
Pentest Webapplikation
Simulierte Angriffe auf Webapplikationen zur Identifikation von Sicherheitslücken.
Red Teaming
Open Source Intelligence (OSINT) Kampagne
Systematische Sammlung und Bewertung öffentlich verfügbarer Informationen zur Erkennung von Angriffsflächen.
Phishing Kampagne
Gezielte Phishing-Kampagnen zur Überprüfung der Awareness und Sicherheitsprozesse.
Physical Red Teaming
Simulierte physische Einbruchsversuche zur Überprüfung baulicher und organisatorischer Schutzmaßnahmen.
Red-Team Engagement
Ganzheitliche Simulation von Angreifern, die alle Aspekte Ihrer Infrastruktur testen.
Was Sie von uns bekommen
Einen detaillierten Bericht mit genauer Beschreibung der Schwachstellen und hilfreichen Lösungsvorschlägen zur Behebung dieser, sowie eine Abschlussbesprechung mit Erläuterungen zum Bericht. Nachfolgend finden Sie einige unserer Beispielberichte, um sich selbst einen Eindruck verschaffen zu können. Weitere Berichte finden Sie unter dem jeweiligen Produkt.
Wie ein Projekt mit uns abläuft
Egal ob online konfiguriert, oder persönlich angefragt, wir stehen vor und während der Projektdurchführung mit Ihnen im engen Austausch.
- Individuelles Angebot - durch persönliche Anfrage oder Konfigurator
- Scoping-Termin - um den Projektrahmen festzulegen
- Kickoff-Termin - vor Projektdurchführung zur Festlegung von Scope und Ansprechpartner
- Projektdurchführung - wir melden uns sofort bei kritischen Schwachstellen
- Abschlussbesprechung - mit Ergebnisvorstellung und Fragerunde
Was kostet ein Pentest?
- ✓ Transparenter Preis direkt im Konfigurator
- ✓ Angebot innerhalb von 24 Stunden
- ✓ Kein Telefonat nötig, kein Formular das im Nirgendwo verschwindet
Max Bäumler — Gründer & leitender Pentester
"Ich bin immer auf der Suche nach der nächsten Black-Box, die ich öffnen und verstehen kann. Es ist die Neugierde, die mich antreibt, schon mein ganzes Leben lang."
Max Bäumler ist Gründer und leitender Pentester der Schutzpunkt GmbH. Seit 2017 in der IT-Security, mit über 6 Jahren aktiver Pentesting-Erfahrung. Er hat Schwachstellen in Systemen von Siemens und DATEV entdeckt und direkt an die Hersteller gemeldet.
Was unsere Kunden sagen
Franz-Josef Herchenbach
AktivSenioren Bayern e.V
"Cyber Security ist auch für KMU und Vereine relevant. Wir als AktivSenioren Bayern e.V. haben einen solchen Pentest von der Schutzpunkt GmbH durchführen lassen. Danke an Max Bäumler für die Durchführung und die wertvollen Erkenntnisse die wir aus dem Test gewonnen haben."
Unsere Partner
Für größere Projekte oder spezialisierte Anforderungen arbeiten wir mit erfahrenen Sicherheitsspezialisten zusammen. Alle Partner →
QUIRSO GmbH Mehr erfahren ↓
QUIRSO ist ein Cybersecurity-Unternehmen für Incident Response und digitale Forensik. Das Unternehmen unterstützt Firmen bei Cyberangriffen, analysiert Sicherheitsvorfälle und hilft, Schäden zu begrenzen. Mit Managed Security Services und Cyber Defense Consulting stärkt QUIRSO die digitale Resilienz ihrer Auftraggeber.
Website besuchen →Die Kosten hängen von Scope und Aufwand ab. In unserem Konfigurator sehen Sie den Preis transparent direkt online. Ein konkretes Angebot erhalten Sie innerhalb von 24 Stunden von einem Pentester, der Ihre Konfiguration persönlich geprüft hat.
Automatisierte Scanner erkennen bekannte Muster, aber keine komplexen Angriffsketten, Geschäftslogikfehler oder kontextabhängige Schwachstellen. Unser manueller Ansatz geht tiefer und liefert realistischere, priorisierte Befunde. Mehr dazu im Einstieg ins Thema.
Je nach Scope typischerweise 3 bis 10 Werktage. Im Konfigurator oder Erstgespräch lässt sich das konkret abschätzen.
Ja. NIS-2 fordert technische Sicherheitsmaßnahmen und deren regelmäßige Überprüfung. Penetrationstests sind ein anerkanntes Mittel, um diese Anforderungen nachzuweisen. Was NIS-2 konkret bedeutet.
Ja. Pentests sind nicht nur für Konzerne. Gerade KMUs sind häufige Angriffsziele, weil Sicherheitslücken dort seltener geprüft werden. Unsere Leistungen sind gezielt auf mittelständische Unternehmen in Deutschland zugeschnitten.
Wir melden kritische Schwachstellen sofort direkt an Sie, noch während der laufenden Projektdurchführung. Sie müssen nicht bis zum Abschlussbericht warten.
Bereit? Preis in 3 Minuten. Angebot in 24 Stunden.
Wählen Sie Scope und Umfang direkt online. Sie erhalten innerhalb von 24 Stunden ein Angebot von einem Pentester, der Ihre Konfiguration persönlich geprüft hat.