Anbieter für Penetration testing gesucht

Anbieter für Penetration testing gesucht (20 Beiträge, 769 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Ich bin der Meinung dass die IT-Infrastruktur der Firma, in der ich arbeite, ein gründliches Audit der Sicherheit dringend nötig hat. Einerseits möchte ich natürlich ganz gerne das übliche Programm an penetration testing gegen öffentliche Services, Firewall, DMZ usw. durchgearbeitet haben, und zwar mit Kreativität und idealerweise von einem Consultant der denkt wie ein Hacker. Also ich meine jemanden der etwas mehr kann als exploits nach Anleitung laufen zu lassen...

Das andere Thema ist social engineering, das Thema wird, obwohl ich hier nicht ganz unbegründet ein hohes Bedrohungspotential sehe (das mir externe Fachleute mehrfach unabhängig voneinander bestätigt haben), in der Firma überhaupt nicht ernstgenommen und ich würde denen ganz gerne demonstrieren lassen was man damit anstellen kann. Wird so etwas von den üblichen penetration testing Anbietern mit erledigt oder gibt es dafür wieder eigene Fachleute die derartige Schwachstellen finden?

Hat jemand einen guten Tip welche Firmen solche Dienstleistungen anbieten und erfahren dabei sind der Geschäftsführung und den Verantwortlichen einen derartigen Schock zu verpassen dass sie anfangen das Thema Security in jeder Hinsicht ernstzunehmen? Die Resistenz diesbezüglich ist leider auf Geschäftsführer- und Abteilungsleiterebene wirklich hoch (dass eine Person in das Firmengebäude spaziert ist ohne sich anmelden zu müssen, durch das ganze Haus gegangen ist und mit PCs aus verschiedenen Büros das Haus verlassen hat, und das in der Geschäftszeit, hat niemanden auch nur drüber nachdenken lassen die Sicherheit zu verbessern).

www.coretec.at
/al
_________________
Wer entbündelt wo? - http://entbuendelt.at

http://www.securityresearch.at/

Eher Microsoft-Lastig, dafür dort aber durchaus sehr gut.

________________________________________________________________________
There's a typo in the Bible.
It should read "The geek shall inherit the earth".

Kann Dir einen raussuchen... Dessen Firma war seeehr gut, er _wirklich_ kompetent... Aber die wollten auch richtige Kohle.

Gibts auch bei Kapsch
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

http://www.schoeller.at/

Thomas Hackner (nomen est omen?)

bietet das soweit ich weiß auch an.
http://www.hackner-security.com/
Habe ihn mal kennengelernt - hat einen brauchbaren Eindruck hinterlassen. Persönliche Erfahrung mit seiner Dienstleistung habe ich allerdings auch keine.

http://www.raiffeiseninformatik.at

mfg
lukas

Schreib einfach im Anonymous-IRC-Channel deiner Wahl, dass eure Infrastruktur unhackbar sei.

ist halt fraglich ob er auch wirklich alle ergebnisse des tests ausgehändigt bekommt

http://www.intrest-sec.com

bin ich der einzige der bei dieser überschrift an etwas sinnvolles denk und nicht an nerd-sachen?

"Es gilt natürlich dass die Bretter, die manche Leute im Kopf haben, für viele die Welt bedeuten"

bin ich der einzige der bei dieser überschrift an etwas sinnvolles denk und
nicht an nerd-sachen?

*aufzeig*

nein.

lg,
Justin

uff danke; und ich hab schon gedacht mein monitor spinnt und stellt lila als blau da und ich verwechsel die foren

"Es gilt natürlich dass die Bretter, die manche Leute im Kopf haben, für viele die Welt bedeuten"

nee

ich biete mich uneingeschränkt für jede Art von Penetration an...

Da würde ich aufpassen

schweindal

ich mach gern social engineering, kein problem.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung