CyberX - The Ethical Hacking Services Preisübersicht

Die Elite Pentest-Edition ist für Organisationen konzipiert, die eine umfassende, wirkungsvolle Sicherheitsbewertung suchen. Dieses Paket umfasst tiefgehende Penetrationstests, die auf Ihre Umgebung zugeschnitten sind und Anwendungen, Infrastruktur und menschliche Faktoren abdecken. Es geht über automatisierte Scans hinaus und setzt auf fortschrittliche manuelle Techniken, um versteckte Schwachstellen aufzudecken und reale Angriffsszenarien zu simulieren. Perfekt für Unternehmen, regulierte Branchen und Hochrisiko-Umgebungen. Die Lieferung umfasst einen detaillierten Bericht mit einer Zusammenfassung für Führungskräfte, technischen Ergebnissen und priorisierten Handlungsempfehlungen.

Manuelle Ausnutzung & Nach-Ausnutzungstechniken
Identifizierung von Geschäftslogik- und rollenbasiertem Zugriffsmißbrauch
Entdeckung von Zero-Day- und benutzerdefinierten Exploits
Dark-Web-Exposition & OSINT-Aufklärung
Detaillierter risikobasierter Bericht mit CVSS-Bewertung
Management-Zusammenfassung
Compliance-Mapping (z.B. NIS2, DSGVO, ISO 27001)
Erneutes Testen
Show More

Die Red Team Simulation – Enterprise Edition ist für Organisationen konzipiert, die ihre gesamte Sicherheitslage gegen fortgeschrittene Bedrohungsakteure testen möchten. Diese Edition beinhaltet ein maßgeschneidertes Bedrohungsszenario, das reale Angriffe über physische, soziale und digitale Vektoren simuliert. Unser zertifiziertes Team setzt unauffällige Techniken (TTPs basierend auf MITRE ATT&CK) ein, um die Fähigkeiten zur Erkennung, Prävention und Reaktion zu bewerten. Ideal für regulierte Branchen, SOC-Teams und ausgereifte Sicherheitsprogramme, deckt diese Bewertung Lücken auf, die in traditionellen Penetrationstests nicht sichtbar sind, und stärkt Ihre Bereitschaft zur Reaktion auf Vorfälle.

Maßgeschneidertes Bedrohungsszenario-Design
Stealth-Angriffssimulation basierend auf MITRE ATT&CK
Physische und soziale Ingenieurvektoren (optional)
Erster Zugriff über Phishing oder Exploit-Kette
Seitliche Bewegung & Privilegieneskalationssimulation
Umgehung der Endpunkt- und Netzwerkerkennung
Gezielte Datenexfiltrationsphase
Purple-Team-Debriefing mit SOC/Blue Team
Vollständige TTP-Zuordnung und Zeitachse der Aktivitäten
Show More

Die Vulnerability Assessment – Pro Edition ist für Unternehmen konzipiert, die einen schnellen und zuverlässigen Überblick über ihre digitale Exposition benötigen. Diese Edition umfasst automatisierte und manuelle Schwachstellen-Scans von definierten Assets (wie IP-Bereiche, Server oder Cloud-Umgebungen), gefolgt von einer Expertenvalidierung zur Eliminierung von Fehlalarmen. Sie erhalten einen strukturierten Bericht mit identifizierten Schwachstellen, deren Risikostufen und priorisierten Empfehlungen. Ideal für Compliance-Prüfungen, kontinuierliche Überwachung und als erster Schritt vor umfassenden Penetrationstests.

Automatisierte Schwachstellen-Scans mit Premium-Tools
Manuelle Validierung kritischer Befunde
Filterung von Fehlalarmen durch zertifizierte Analysten
Abdeckung von Netzwerk-, Web- und Betriebssystem-Schwachstellen
Management-Zusammenfassung mit Schlüsselrisikobereichen
Detaillierter technischer Bericht mit CVSS-Werten
Unterstützung bei der Einhaltung von GDPR / NIS2
Show More

Das Phishing-Kampagnen-Bewusstseinspaket ist auf Organisationen zugeschnitten, die die Widerstandsfähigkeit ihrer Mitarbeiter gegen Social-Engineering-Angriffe bewerten und verbessern möchten. Diese Ausgabe umfasst das Design, die Durchführung und die Analyse einer realistischen Phishing-Simulation, die an Ihre Branche und interne Kultur angepasst ist. Sie testet, wie Benutzer auf verdächtige E-Mails reagieren, und bietet einen detaillierten Bericht über Klickraten, Anmeldedatenübermittlungen und risikoreiches Verhalten. Ideal für Sicherheitsbewusstseinsprogramme, Compliance-Initiativen oder als Teil einer Red-Team-Übung.

Benutzerdefiniertes Phishing-Vorlagendesign
E-Mail-Zustellung an gezielte Benutzergruppen
Klickverfolgung und Anmeldedaten-Erfassungssimulation
Mehrsprachige Unterstützung (optional)
Detailliertes Metrik-Dashboard (Klicks, Einsendungen, Timing)
Identifizierung von Hochrisikobenutzern
Bewusstseinspunktzahl pro Abteilung
Zusammenfassung für Führungskräfte mit Hauptgefahren
PDF-Bericht mit visuellen Statistiken
Optionale Bewusstseinsschulungssitzung (nach der Kampagne)
Show More

Der Workshop zur Sensibilisierung für Cybersicherheit – Unternehmensausgabe ist darauf ausgelegt, Ihr Team gegen moderne Cyberbedrohungen zu schulen und zu stärken. Geleitet von zertifizierten Fachleuten von CyberX - The Ethical Hacking Services, kombiniert dieses Training praxisnahe Beispiele, praktische Demonstrationen und interaktive Diskussionen, um eine starke Sicherheitskultur in Ihrer Organisation aufzubauen. Die Sitzungen sind sektorspezifisch angepasst und beinhalten Phishing-Prävention, sichere Passwortpraktiken, Datenhandhabung und Reaktion auf Vorfälle. Perfekt für die Einarbeitung, jährliche Sensibilisierungsinitiativen oder Compliance-Anforderungen wie GDPR, NIS2 oder ISO 27001.

2-stündiger monatlicher Workshop (12 Themen pro Jahr)
Vor-Ort- oder Remote-Durchführung durch zertifizierte Ausbilder
Angepasstes Training pro Branche (Finanzen, Gesundheit, etc.)
Live-Phishing-Simulation während der Sitzung
Praktische Tipps für sicheres tägliches Verhalten
Schulungsmaterial und Folien inklusive
Fallstudien zu realen Angriffen
Teilnahme- und Abschlusszertifikate
Optionale Ergänzung: Integration einer jährlichen Phishing-Kampagne
Show More