Pentest Web

Webanwendungen, Webservices & Websockets

Beraten lassen

Flyer Download

Webanwendungen und Webservices sind allgegenwärtig. Egal ob eingekaufte, selbst entwickelte oder Cloud-Software, Webanwendungen enthalten heutzutage sensible Daten und sind oft elementarer Bestandteil des Unternehmenserfolgs. Schwachstellen in derartiger Software können für Unternehmen daher schnell gravierende Konsequenzen haben.

Im Rahmen eines Web Pentests prüfen wir Anwendungen von einfachen Online-Shops über CRM-Systeme bis hin zu komplexen, spezifischen Finanz- und Gesundheitsportalen und identifizieren Schwachstellen, bevor es ein Angreifer tut. Typische Schwachstellen sind neben der OWASP TOP 10 z.B.

  • Übernahme des Servers (z.B. Remote Code Execution)
  • Unberechtigtes Auslesen der Datenbank (z.B. SQL Injection)
  • Kompromittierung von fremden Accounts (z.B. Cross-Site-Scripting)
  • Unautorisierter Zugriff auf fremde Kunden (z.B. Privilege Escalation)
  • Manipulation des Geschäftsmodells (z.B. Preismanipulation im Online-Shop)

Aktuelles



November 2023

„OPTIMAbit“ wird zu „fernao security force“ Alles bleibt besser.

Ab dem 22. November 2023 ändert sich unser Unternehmensname: Aus der OPTIMAbit GmbH wird die fernao security force GmbH.

Mehr erfahren

Oktober 2023

Blog-Reihe Folge 4: Beliebte Angriffe und Gegenmaßnahmen - Passwörter im Klartext

Im letzten Teil unserer Blogreihe zum Active Directory haben wir uns mit dem Cracken von Passwort-Hashes beschäftigt. Anstatt Passwörter zu knacken, können Angreifer aber auch direkt nach Passwörtern im Klartext suchen.

Mehr erfahren

September 2023

Blog-Reihe Folge 3: Beliebte Angriffe und Gegenmaßnahmen - Cracken von Passwort-Hashes

Die ersten Teile unserer Blogreihe zum Active Directory haben sich mit dem AD als Angriffsziel und ersten Angriffstechniken beschäftigt. Befindet sich der Angreifer dann im internen Netzwerk, spielen sogenannte Passwort-Hashes eine entscheidende Rolle.

Mehr erfahren

Aktuelles Übersicht

OPTIMA Business Information Technology GmbH • Kaflerstraße 6 • 81241 München
Telefon: +49 (0) 89 889518190 • E-Mail: service@optimabit.com