Referenzen

Internes Security Audit mit Szenario Breach/Insider Threat: Untersuchung der internen Infrastruktur mittels Discovery Scans mit Fokus auf Lateral Movement & Privilege Escalation

Web Application Penetration Test eines Info-Portals

IT Security Audit einer DMZ mit grossflächigen Scans und gezielten Penetration Tests

Re-Test einer Finanzapplikation für iOS samt Back-End

Konfigurations-Review der zentralen Firewall mitsamt der Administrationsprozesse

Audit einer Netzwerk-Infrastruktur (Konfiguration, Design, Penetration-Test)

Web Application Penetration Test eines Portals für Grosskunden

Workshop zu Certificate Pinning und Alternativen bei mobilen Applikationen

Web Application Penetration Test einer Austellungsmanagement-Plattform

Review und Unterstützung bei der Anpassung eines Sicherheitskonzeptes (IT-Security Policy)

Penetration Test einer E-Banking-Lösung für Firmenkunden inkl. der dazugehörigen mobilen Applikationen

Mobile Application Penetration Test auf iOS und Android, sowie Penetration Test auf der Backendumgebung und der Authorisierungsappliance

Re-Test einer Dienstleistungswebseite für Privat- und Geschäftskunden sowie Mobile Application Penetration Test der dazugehörigen iOS Applikation

IT-Security Audit mit einer Überprüfung der Firewall-Konfiguration, sowie Penetration Tests der verfügbaren WLANs und der "Remote Desktop"-Lösung

Information Security Policy und eines Information Security Control Frameworks

Security Audit der IT-Infrastruktur mit unterschiedlichen Blickwinkeln; Security Scan & Penetration Tests der Systeme in der DMZ, Advanced Mail Tests, Architektur Review (inkl. technischen Tests zur Trennung der VLANs) und Security Configuration-Review der Firewall

Penetration Test einer Applikation zur automatisierten Verarbeitung von Dokumenten

Mobile und Web Application Penetration Tests einer Cloud- und on-premise Lösung

Überprüfen der externen Angriffskanäle mittels Security Scan der übers Internet erreichbaren Server, Firewall Ruleset Audit und Advanced Mailtest

Workshop zur Verhinderung von Lateral Movement und Pass-the-Hash Attacken