Blackbox
Keine Informationen
Der Auditor verfügt über keine vorgängigen Informationen zum Ziel. Er agiert wie ein externer Angreifer ohne Kenntnis der Infrastruktur.
Informationsgrad
Wie weit könnte ein Angreifer
Ihr System kompromittieren?
Unsere Experten für offensive Sicherheit spielen realistische Angriffsszenarien nach, um die ausnutzbaren Schwachstellen Ihrer Systeme, Applikationen und Infrastrukturen zu identifizieren. Sie erhalten ein konkretes Bild Ihrer Exposition und der Massnahmen, die Sie zur Stärkung Ihrer Sicherheit priorisieren sollten.
10+ Jahre
Pentest-Expertise
1000+
Durchgeführte Mandate
200+
2025 identifizierte kritische Schwachstellen
120
2025 behobene Schwachstellen
Warum testen
Ein Test heute kann morgen eine Krise verhindern.
Cyberangriffe verschonen niemanden. In einem kontrollierten Rahmen setzen unsere Experten dieselben Techniken und Werkzeuge ein wie echte Angreifer, um genau zu ermitteln, wo und wie ein Angreifer vorgehen könnte, damit Sie korrigieren können, bevor es zu spät ist.
- Im August 2026 veröffentlichte Schwachstellen, doppelt so viele wie im Januar: KI beschleunigt ihre Entdeckung
- 10’740
Google Threat Intelligence, September 2026 (neuer Tab)- Ransomware-Angriffe, die über ein exponiertes Gerät starten, meist ein VPN oder eine Firewall
- 1 von 3
- Internationale Beobachtung, zitiert vom BACS, 2026/1 (neuer Tab)
Unsere Leistungen
Unsere Testarten
Jedes Mandat wird auf Ihren Kontext, Ihre Infrastruktur und Ihre Sicherheitsziele abgestimmt. Wir decken ein breites Spektrum offensiver Szenarien ab.
Externer Pentest
Wir testen Ihre im Internet exponierte Angriffsfläche (Server, Webapplikationen, APIs…) genau so, wie es ein entfernter Angreifer tun würde, der Ihre Organisation ins Visier nimmt.
Interner Pentest
Simulation eines Angreifers mit Zugang zum internen Netzwerk des Unternehmens. Wir identifizieren die Kompromittierungspfade zu Ihren kritischsten Assets (Active Directory, Fileserver, Datenbanken…)
Social Engineering
Sind Ihre Mitarbeitenden Ihr schwächstes Glied? Phishing-, Vishing- und Manipulationstests, um die menschliche Wachsamkeit gegenüber aktuellen Angriffstechniken zu bewerten.
Mobile Applikation
Sicherheitsanalyse von iOS- und Android-Applikationen und ihren Backends. Wir prüfen die lokale Speicherung, die Netzwerkkommunikation, die Authentifizierung und die Applikationslogik.
IoT & vernetzte Geräte
Bewertung der Sicherheit Ihrer vernetzten Geräte und ihrer Kommunikationsprotokolle. Firmware, Netzwerkschnittstellen, physische Angriffsfläche… Wir analysieren jeden Vektor.
WLAN-Netzwerk
Penetrationstest Ihrer drahtlosen Netzwerke: Erkennung nicht autorisierter Access Points, Versuche, die Authentifizierung zu umgehen, Abfangen des Netzwerkverkehrs.
Web-Pentest
Vertiefte Sicherheitsbewertung Ihrer Webapplikationen und APIs nach dem OWASP Web Security Testing Guide. Wir testen insbesondere Zugriffe, Sessions, Eingaben, Geschäftslogik, Kryptografie, Konfiguration und clientseitige Interaktionen.
KI / LLM-Pentest
Bewertung von Lösungen mit integrierten Sprachmodellen nach dem Secure AI Framework (SAIF). Die Tests umfassen Daten, Infrastruktur, Modell und Applikation, darunter Prompt Injection, Informationslecks und autonome Aktionen.
Weiter gehen
Einen Angriff unter realen Bedingungen simulieren.
Über den klassischen Pentest hinaus testen Red Teaming und Purple Teaming Ihre Organisation als Ganzes: technisch, menschlich und organisatorisch.
Red Team
Der realistische Angriff, ohne Kompromisse
Eine Multi-Vektor-Angriffssimulation durch unsere offensiven Operatoren, mit einem präzisen, gemeinsam mit Ihnen definierten Ziel. Phishing, physisches Eindringen, technische Ausnutzung - alle Mittel werden eingesetzt.
- Realistisches Angriffsszenario über mehrere Wochen
- Multi-Vektor: technisch, menschlich, physisch
- Test Ihrer Detektions- und Reaktionskette
- Detaillierter Management- und technischer Bericht
Purple Team
Gemeinsames Lernen
Angriff und Verteidigung arbeiten in Echtzeit zusammen. Ihre SOC- oder IT-Teams beobachten die Angriffstechniken und passen ihre Detektionen laufend an, ein Beschleuniger für Ihre Reife.
- Gemeinsame Sessions Angriff ↔ Verteidigung
- Verbesserung der Detektionsregeln live
- Kompetenzaufbau Ihrer internen Teams
- Kartierung der Detektionslücken
3 Stufen des Penetrationstests
Penetrationstests lassen sich aus 3 verschiedenen Angriffswinkeln durchführen, die je einen anderen Wissensstand des Angreifers simulieren.
Greybox
Teilinformationen
Der Auditor verfügt über begrenzte Informationen (Standard-Zugangsdaten, teilweise Dokumentation). Simuliert einen Angreifer, der sich einen ersten Zugang verschafft hat.
Informationsgrad
Whitebox
Voller Zugriff
Der Auditor hat vollen Zugriff auf Quellcode, Architektur und Konfigurationen. Ermöglicht eine umfassende Analyse aller Sicherheitsebenen.
Informationsgrad
Unsere Methodik
Sechs Phasen, von der Definition des Mandats bis zum Massnahmenplan.
Erweiterte Expertise
KI & unsere Penetrationstests
Bei SecuLabs ergänzt KI die Arbeit unserer Experten, ohne je ihr Urteil zu ersetzen. Sie ermöglicht es, bestimmte Analysen anzureichern, mehr Signale abzugleichen und die Ergebnisse zu vertiefen, bei menschlicher Validierung und vollständiger Kontrolle in jedem Schritt. Unser Ziel: immer präzisere, vollständigere und leistungsfähigere Penetrationstests.
Zertifizierte Teams.
Unsere Experten verfügen über die anerkanntesten Zertifizierungen der Branche und garantieren so Expertise ohne Kompromisse.
- OSCE3, Offensive Security Certified Expert 3, OffSec
- OSEP, OffSec Experienced Penetration Tester, OffSec
- OSWE, OffSec Web Expert, OffSec
- OSED, OffSec Exploit Developer, OffSec
- OSCP+, Offensive Security Certified Professional+, OffSec
- OSCP, Offensive Security Certified Professional, OffSec
- CRTE, Certified Red Team Expert, Altered Security
- CRTL, Certified Red Team Lead (Red Team Ops II), Zero-Point Security
- HTB CPTS, Certified Penetration Testing Specialist, Hack The Box
- CRTO, Certified Red Team Operator, Zero-Point Security
- CRTP, Certified Red Team Professional, Altered Security
- CARTP, Certified Az Red Team Professional, Altered Security
- AzRTE, Azure Red Team Expert, HackTricks Training
- GWAPT, GIAC Web Application Penetration Tester, GIAC
- HTB CWES, Certified Web Exploitation Specialist (ex-CBBH), Hack The Box
- HTB COAE, Certified Offensive AI Expert, Hack The Box
- eCPPT, Certified Professional Penetration Tester, INE Security
- GSNA, GIAC Systems and Network Auditor, GIAC
- GMON, GIAC Continuous Monitoring, GIAC
- CCSE, Check Point Certified Security Expert, Check Point
- CCSA, Check Point Certified Security Administrator, Check Point
- CCNA, Cisco Certified Network Associate, Cisco
- NSE 4, Fortinet NSE 4, FortiOS, Fortinet
- CSNA, Certified Stormshield Network Administrator, Stormshield
- CyberArk PAM, CyberArk Defender, Privileged Access Management, CyberArk
- Proofpoint ITS, Proofpoint Certified Identity Threat Specialist, Proofpoint
- CISSP, Certified Information Systems Security Professional, ISC2
- ISSAP, Information Systems Security Architecture Professional, ISC2
- CISM, Certified Information Security Manager, ISACA
- CISA, Certified Information Systems Auditor, ISACA
- CCSP, Certified Cloud Security Professional, ISC2
- ISO 27001 LA, ISO/IEC 27001 Lead Auditor, PECB
- ISO 27001 LI, ISO/IEC 27001 Lead Implementer, PECB
- CIPP/E, Certified Information Privacy Professional/Europe, IAPP
- AWS Security, AWS Certified Security, Specialty, Amazon Web Services
- AWS Architect, AWS Certified Solutions Architect, Associate, Amazon Web Services
- CKA, Certified Kubernetes Administrator, The Linux Foundation
- PRINCE2, PRINCE2 Practitioner, PeopleCert
- HERMES, HERMES Foundation, die Projektmanagementmethode des Bundes, Schweizerische Eidgenossenschaft
- FCP Cloud, Fortinet Certified Professional, Cloud Security, Fortinet
- Netskope, Netskope Security Cloud Operation & Administration, Netskope
- GitLab CI/CD, GitLab Certified CI/CD Associate, GitLab
- ITIL, ITIL Foundation, PeopleCert
- Six Sigma, Six Sigma Green Belt, Six Sigma
Unsere Vision
Die Vision von Patrick, Bereichsleitung Offensive Sicherheit.
Wir stellen Ihre Abwehr mit realen Angriffen auf die Probe, um Schwachstellen zu schliessen, bevor sie ausgenutzt werden.
Kompetenzen entwickeln
Unsere Schulungen: Bauen Sie Ihre Kompetenzen in offensiver Sicherheit aus
Vertiefen Sie die Erkenntnisse eines Pentests und stärken Sie die Kompetenzen Ihrer Teams mit technischen Schulungen, die unsere Experten leiten.
Häufige Fragen.
Ein Pentest simuliert in einem kontrollierten Rahmen einen echten Angriff, um die ausnutzbaren Schwachstellen Ihres Informationssystems zu identifizieren. Ziel ist es zu verstehen, wie weit ein Angreifer gehen könnte, und die Lücken zu schliessen, bevor sie gegen Ihre Organisation eingesetzt werden.
SecuLabs führt externe und interne Pentests durch, Tests zu Social Engineering, mobilen Applikationen, vernetzten Geräten, WLAN-Netzwerken und Webapplikationen sowie zu KI- und LLM-Lösungen. Jedes Mandat wird auf Ihre Infrastruktur, Ihre Risiken und Ihre Sicherheitsziele abgestimmt.
Der externe Pentest bewertet die aus dem Internet erreichbaren Systeme und Dienste, wie es ein entfernter Angreifer tun würde. Der interne Pentest simuliert einen Angreifer, der bereits Zugang zum Unternehmensnetzwerk hat, um die Möglichkeiten für laterale Bewegung, Rechteausweitung und Zugriff auf sensible Daten zu identifizieren.
Ein Mandat beginnt mit der Definition des Umfangs und der Testregeln. Unsere Experten führen anschliessend die Phasen Aufklärung, Kartierung, Schwachstellensuche und Ausnutzung durch und präsentieren die Ergebnisse in einem Bericht mit Massnahmenplan.
Ein Blackbox-Test wird mit sehr wenigen Informationen über das Ziel durchgeführt. Bei Greybox verfügt der Pentester über gewisse Zugänge oder Informationen, während ein Whitebox-Test eine vertiefte Analyse mit vollständiger Kenntnis der Umgebung ermöglicht. Die Stufe wird nach Ihren Zielen und dem Szenario gewählt, das Sie nachstellen möchten.
Unsere Web-Pentests bewerten insbesondere Authentifizierung, Zugriffsrechte, Sessions, APIs, Benutzereingaben, Geschäftslogik, Konfiguration und Datenschutz. Die Tests stützen sich namentlich auf den OWASP Web Security Testing Guide, um die wichtigsten Schwachstellen von Webapplikationen abzudecken.
Ja. SecuLabs bewertet Lösungen mit integrierten KI-Modellen oder LLMs, indem Daten, Infrastruktur, Modell und Applikation analysiert werden. Die Tests können insbesondere Prompt Injections, Informationslecks, die Manipulation des Modells oder unerwünschte Aktionen agentischer Systeme abdecken.
SecuLabs liefert einen Bericht mit den identifizierten Schwachstellen, ihrer Kritikalität, den Ausnutzungsszenarien und den Empfehlungen zur Behebung. Ziel ist es, dass Ihre Teams die Risiken verstehen und die Behebungsmassnahmen wirksam priorisieren können.
Jetzt handeln
Interesse an dieser Leistung?
Sprechen wir über Ihre spezifischen Bedürfnisse und entwickeln wir gemeinsam eine Lösung, die zu Ihrem Kontext passt.