Sehen Sie Ihre Security mit den Augen eines Angreifers.

Wir simulieren echte Angreifer über Ihre gesamte Angriffsfläche und validieren, was wirklich ausnutzbar ist - und liefern den genauen Weg zur Behebung. Keine Checkbox-Audits, nur umsetzbares Risiko.

Beratung buchen Methodik ansehen

analyst@instx: ~/engagement-7741done

Recon
Weaponize
Deliver
Exploit
Control
Execute
Exfiltrate

analyst@instx:~$instx recon --target yourcompany.com --scope external

resolving assets ... 248 hosts, 1902 endpoints discovered

[+]14 internet-facing services mapped

analyst@instx:~$instx fingerprint --stack

nginx/1.21 openssh/8.2 wordpress/6.1 custom-api

[!]outdated component jquery 1.12 -> CVE-2020-11023

analyst@instx:~$instx deliver --vector web-app --auth session

crafting authenticated test payloads ...

analyst@instx:~$instx exploit --modules idor,sqli,ssrf

[CRIT]IDOR -> cross-tenant record access on /api/v2/orders

[HIGH]blind SQL injection confirmed on /search

[+]foothold established, low-privilege session

[HIGH]cleartext secrets in CI logs -> token reuse

analyst@instx:~$instx privesc --auto

[CRIT]privilege escalation -> domain administrator

[MED]weak password policy across 3 service accounts

simulating exfiltration of crown-jewel datasets ...

[+]engagement complete: 23 findings, report generating

248Ziele23Findings2Kritisch2Hoch1Mittel

Illustratives Engagement - jeder instX-Test wird manuell gegen Ihre reale Umgebung gefahren.

Mehr als ein Test

Wir übergeben keinen Report und verschwinden.

Ein Pentest ist ein Moment. Risiko ist fortlaufend. instX ist Ihr Offensive-Security-Partner über den gesamten Lebenszyklus.

Umsetzbare Findings

Jedes Finding wird manuell validiert, nach Risiko bewertet und mit Schritt-für-Schritt-Guidance gepaart.

Kostenloser Retest inklusive

Nach der Behebung kommen wir kostenlos zurück und verifizieren, dass die Probleme wirklich geschlossen sind.

Reporting für jedes Publikum

Technische Tiefe für Ihre Ingenieure. Executive Summary für Ihr Board. Risikomatrizen für Auditoren.

Kontinuierliche Security-Programme

Über zeitpunktbezogene Tests hinaus. Unsere Retainer-Programme geben Ihnen geplante Engagements und einen dauerhaften Partner.

Engagement-Pakete

Wählen Sie das Engagement für Ihr Risiko

Jedes Paket liefert manuelle Tests durch erfahrene Offensive-Security-Ingenieure - keine automatisierten Scans. Auf Ihre Umgebung zugeschnitten.

Black box

Essential

Externe Angreiferperspektive ohne Vorwissen.

Durchschnitt:3-5 Tage

Ideal für

Startups, KMUs und Teams, die ihren ersten formalen Pentest durchführen.

Umfang

Web application, API and external infrastructure validation
Manual exploitation of confirmed findings
Remediation guidance call for critical issues

Ergebnisse

Technical findings report
Executive summary
Prioritized remediation checklist

Gespräch buchen

Am beliebtesten

Gray box

Professional

Zugangsdaten + Architekturdokumente für maximale Abdeckung.

Durchschnitt:5-10 Tage

Ideal für

Wachstumsphasen-Unternehmen, regulierte Branchen und jährliche Compliance-Programme.

Umfang

Web, API, cloud configuration and internal attack surface
Authenticated testing with architecture context
Free retest window after remediation

Ergebnisse

Risk-prioritized findings matrix
Attack path notes and evidence
Remediation workshop with your team

Gespräch buchen

White box + Red Team

Enterprise

Vollständiger Quellzugang, Threat Modelling und gegnerische Simulation.

Durchschnitt:10-20 Tage

Ideal für

Enterprise-Kunden, kritische Infrastruktur, Finanzdienstleister und M&A Due Diligence.

Umfang

White-box review, threat modelling and adversary simulation
Internal, cloud, identity and red-team scenarios
Continuous programme option for critical environments

Ergebnisse

Board-ready CISO presentation
Attack path diagrams
Security posture roadmap

Gespräch buchen

Vollständigen Vergleich zeigenVergleich ausblenden

	Essential	Professional	Enterprise
Engagement-Methode
Test-Ansatz	Black box	Gray box	White box
Vorwissen bereitgestellt	None	Partial (creds + docs)	Full (source + arch)
Threat Modelling
Umfang
Webanwendung
API-Testing
Externe Infrastruktur
Internes Netzwerk
Active Directory
Cloud-Konfigurationsüberprüfung
Mobile Anwendung		Add-on
Social-Engineering-Simulation
Red-Team-Simulation
Reporting
Technischer Findings-Report
Executive Summary
Risikoprioritisierte Finding-Matrix
Angriffspfad-Diagramme
Board-taugliche CISO-Präsentation
Nach dem Engagement
Kostenloser Retest (30 Tage)
Remediation-Guidance-Call
Retainer / kontinuierliches Programm		Add-on
Security-Posture-Baseline-Roadmap