# Wir brechen ein. Du bekommst den Beweis und den Fix.

> Ein Penetrationstest (Pentest) ist ein autorisierter, praktischer Angriff auf ein System, um Schwachstellen zu finden, die ein echter Angreifer ausnutzen könnte. Zyberum führt Penetrationstests für IoT- und Embedded-Geräte, Fahrzeugsteuergeräte, industrielle Steuerungssysteme und IT (Webanwendungen, APIs, Cloud und Netzwerke) durch. Jeder Test liefert CVSS-bewertete Findings mit Proof-of-Concepts, konkreten Fixes und einem Nachtest, zu einem Festpreis, der nach einem kurzen Scoping-Gespräch vereinbart wird.

Hands-on Pentests von OSCP-zertifizierten Engineers: IoT-Geräte, Steuergeräte, Industrieanlagen, Web, Cloud und Netzwerke. Festpreis nach 15 Minuten.

Source: https://zyberum.com/de/penetrationstest

Ein Pentest ist nur etwas wert, wenn echte Angreifer tun könnten, was im Bericht steht. Wir greifen dein Gerät, dein Fahrzeug, deine Anlage oder deine IT so an, wie sie es tun würden, zeigen dir, was wir erbeutet haben, und bleiben, bis es gefixt ist.

## Wenn Code darauf läuft, können wir es testen

### IoT- & Embedded-Geräte

Hardware, Debug-Schnittstellen, Firmware, Funkprotokolle, Companion-Apps und die Cloud dahinter.

### Fahrzeuge & Steuergeräte

Steuergeräte, Gateways, Infotainment und Telematik über CAN, UDS, DoIP und SOME/IP, dazu die Backends.

### Industrielle Steuerungssysteme

SPS, HMIs, SCADA und Fernzugriffe, sicher getestet im Labor oder in Wartungsfenstern.

### Webanwendungen & APIs

Manuelle Tests, die weiter gehen als der Scanner: Business-Logik, Authentifizierung, Zugriffskontrolle, OWASP Top 10.

### Cloud & Infrastruktur

Externe und interne Netzwerke, Angriffspfade im Active Directory, AWS, Azure und Microsoft 365.

### Mobile Apps

iOS- und Android-Apps, ihr lokaler Speicher, ihre APIs und wie sie mit deinen Geräten sprechen.

## Vom Scoping-Gespräch bis zum Nachtest

1. **Scope in 15 Minuten** Ein kurzes Gespräch mit einem Tester. Wir klären Ziele, Tiefe (Black, Grey oder White Box) und Timing, und du bekommst ein Festpreisangebot.
2. **Angriff** Manuelle Tests mit eigenen Tools. Wir verketten Schwachstellen, wie echte Angreifer es tun, und melden uns sofort, wenn etwas Kritisches auftaucht.
3. **Ein Bericht, der benutzt wird** Jedes Finding mit CVSS-Score, Proof-of-Concept und konkretem Fix. Kurze Zusammenfassung fürs Management, Details für die Entwickler.
4. **Fixen und nachtesten** Wir gehen die Findings mit deinem Team durch, beantworten Fragen beim Fixen und testen nach, ob die Lücken wirklich zu sind.

## Mehr Testabdeckung fürs gleiche Budget

Unsere Tester arbeiten mit KI-Modellen, die wir selbst hosten. Die Modelle laufen auf unserer eigenen Hardware, in unserem Labornetz. Nichts über deine Systeme, deinen Code oder deine Findings geht an einen Cloud-KI-Dienst.

Die Modelle übernehmen die langsamen, monotonen Teile eines Tests: Firmware und Code durchlesen, Angriffsfläche kartieren, Testfälle entwerfen und Ergebnisse sortieren. Die Tester stecken ihre Zeit dorthin, wo es einen Menschen braucht: Schwachstellen verketten und die Auswirkung beweisen. In derselben Anzahl Tage decken wir mehr von deinem System ab.

- Selbst gehostete Modelle, keine Daten verlassen unser Labor
- Mehr von deinem System in derselben Zeit getestet
- Jedes Finding von einem Tester geprüft
- Festpreis, vereinbart vor dem Start

## Ein Scan ist kein Pentest

Automatische Scanner finden bekannte Probleme. Den vergessenen Debug-Port finden sie nicht. Auch nicht die API, die der falschen ID vertraut, oder das Firmware-Update, das unsignierte Images akzeptiert. Menschen schon.

Genau diese Arbeit macht uns Spaß: verstehen, wie sich dein System wirklich verhält, und beweisen, was ein Angreifer damit anstellen könnte. Du bekommst Beweise statt Annahmen. Und die taugen gleich als Testnachweis, den CRA, ISO/SAE 21434, IEC 62443 und NIS2 verlangen.

**Das bekommst du**

- Management Summary in klarer Sprache
- CVSS-bewertete Findings mit Proof-of-Concept
- Ein konkreter Fix für jedes Finding
- Debrief-Call mit deinen Entwicklern
- Nachtest nach der Behebung
- Nachweise für Audits und Compliance

## Zertifiziert und trotzdem hands-on

Deinen Test machen Engineers, die das jeden Tag tun. Nicht wer gerade Zeit hat.

## Findings aus echten Tests

## FAQ

**Was kostet ein Penetrationstest?**

Das hängt von Umfang und Tiefe ab: Eine einzelne Webanwendung sind ein paar Tage Arbeit, ein komplettes IoT-Produkt mit Hardware, Firmware, App und Cloud dauert länger. Nach einem 15-minütigen Scoping-Gespräch bekommst du ein Festpreisangebot. Überraschungen gibt es keine.

**Wie lange dauert ein Penetrationstest?**

In der Regel eine bis vier Wochen vom Kick-off bis zum Bericht, je nach Umfang. Wenn du eine Deadline hast, etwa einen Produktlaunch oder ein Audit, sag es uns im Scoping-Gespräch. Wir planen darum herum.

**Was ist der Unterschied zwischen Black Box, Grey Box und White Box?**

Beim Black-Box-Test starten wir ohne Insiderwissen, wie ein Angreifer von außen. Beim Grey-Box-Test bekommen wir Accounts oder Dokumentation. Beim White-Box-Test kommen Quellcode und Design-Dokumente dazu. Grey- und White-Box-Tests finden in derselben Zeit mehr Schwachstellen.

**Was ist der Unterschied zwischen einem Schwachstellenscan und einem Penetrationstest?**

Ein Schwachstellenscan läuft automatisiert und listet bekannte Schwachstellen auf. Einen Penetrationstest machen Menschen, die Schwachstellen kombinieren und ausnutzen, um zu zeigen, was ein Angreifer wirklich erreichen könnte. Auch Lücken, die kein Scanner kennt.

**Ist ein Nachtest enthalten?**

Ja. Sobald du die Findings behoben hast, testen wir nach und bestätigen dir schriftlich, welche geschlossen sind.

**Unterschreibt ihr ein NDA?**

Ja, auf Wunsch schon bevor du Details teilst. Alles, was wir über deine Systeme erfahren, bleibt vertraulich.

---
Zyberum GmbH. Canonical page: https://zyberum.com/de/penetrationstest