[ DIENSTEN ]
Wat V.O.S. kan betekenen
Van zakelijke pentests tot hulp voor thuis — kies hieronder wie je bent. Geen voorkennis nodig, elke dienst is in gewone taal uitgelegd.
// diensten voor beginnende startups tot mkb bedrijven
Laat uw webapplicatie testen vanuit het perspectief van een aanvaller. Ontdek kwetsbaarheden voordat iemand anders ze vindt.
Webapplicatie Pentest
Een gerichte beveiligingstest van uw website of webapplicatie, waarbij technische kwetsbaarheden en aanvalsmogelijkheden worden onderzocht.
- ✓Framework-gebaseerde testmethodiek
- ✓Handmatige én geautomatiseerde analyse
- ✓Proof of concept per relevante bevinding
- ✓Technisch én managementrapport
- ✓Hertest na remediation mogelijk
Ik onderzoek uw webapplicatie vanuit het perspectief van een aanvaller. De test begint met reconnaissance en het in kaart brengen van de applicatie, gevolgd door geautomatiseerde controles en handmatige analyse. Waar mogelijk worden kwetsbaarheden gecontroleerd door middel van gecontroleerde exploitatie. Bevindingen worden onderbouwd met een proof of concept en voorzien van een concreet remediationadvies. Na het oplossen van kwetsbaarheden kan een hertest worden uitgevoerd.
Authenticatie & Autorisatie
Onderzoek of gebruikers alleen toegang hebben tot de functies en gegevens die zij daadwerkelijk mogen gebruiken.
- ✓Authenticatie & sessiebeheer
- ✓Autorisatie & toegangscontrole
- ✓Privilege escalation
- ✓IDOR & BOLA
Ik test de manier waarop gebruikers worden geauthenticeerd en welke rechten zij binnen de applicatie krijgen. Hierbij wordt onder andere gekeken naar sessiebeheer, toegangscontroles, privilege escalation en mogelijkheden om gegevens of functionaliteiten van andere gebruikers te benaderen.
API Security Assessment
Controleer of de API's achter uw applicatie veilig omgaan met authenticatie, gegevens en toegangsrechten.
- ✓Authenticatie & autorisatie
- ✓IDOR & BOLA
- ✓Inputvalidatie
- ✓Rate limiting
- ✓Datablootstelling
- ✓Business logic
Ik analyseer de beschikbare API-documentatie en endpoints en onderzoek hoe de API omgaat met authenticatie, autorisatie en invoer. Daarnaast test ik onder andere op IDOR/BOLA, overmatige datablootstelling, rate limiting en kwetsbaarheden in de bedrijfslogica. Deze assessment kan zelfstandig worden uitgevoerd of worden gecombineerd met een webapplicatie pentest.
Onderzoek hoe goed uw netwerk bestand is tegen een aanvaller die toegang probeert te krijgen en zich verder probeert te verspreiden.
Externe Netwerk Pentest
Ontdek wat een aanvaller vanaf het internet over uw infrastructuur kan bereiken.
- ✓Externe reconnaissance
- ✓Poort- & serviceanalyse
- ✓Kwetsbaarhedenonderzoek
- ✓Configuratiecontrole
- ✓Gecontroleerde exploitatie
Ik onderzoek uw publiek bereikbare infrastructuur vanuit het perspectief van een externe aanvaller. Hierbij worden onder andere openstaande diensten, configuraties, softwareversies en bekende kwetsbaarheden onderzocht. Waar verantwoord wordt gecontroleerd of gevonden kwetsbaarheden daadwerkelijk exploiteerbaar zijn.
Interne Netwerk Pentest
Onderzoek wat een aanvaller kan bereiken wanneer deze al toegang heeft tot uw interne netwerk.
- ✓Interne netwerkreconnaissance
- ✓Netwerksegmentatie
- ✓Toegangscontrole
- ✓Laterale beweging
- ✓Privilege escalation
Ik simuleer een aanvaller die zich al binnen uw netwerk bevindt. Hierbij onderzoek ik onder andere netwerksegmentatie, toegangsrechten, systemen en interne diensten. Waar van toepassing wordt gekeken naar laterale beweging en mogelijkheden om rechten verder uit te breiden.
Active Directory Assessment
Onderzoek of uw Active Directory voldoende bescherming biedt tegen misbruik van accounts, rechten en vertrouwensrelaties.
- ✓Account- & rechtenstructuur
- ✓Group Policy-analyse
- ✓Misconfiguraties
- ✓Privilege escalation
- ✓Mogelijke aanvalspaden
Ik analyseer de beveiliging van uw Active Directory en de manier waarop accounts, groepen, rechten en systemen met elkaar verbonden zijn. Hierbij wordt gezocht naar configuratiefouten en aanvalspaden waarmee een aanvaller vanuit een beperkt account mogelijk meer rechten kan verkrijgen.
[ RAPPORTAGE & ADVIES ]
Een test zonder vervolg is half werk
De test zelf is maar de helft. Je krijgt van mij een helder beeld van wat ik gevonden heb, wat het betekent en welke stap het meeste oplevert. Zo weet je niet alleen wát er mis is, maar ook wat je er als eerste aan doet.
[ RAPPORT ]
Eén rapport dat een technicus kan gebruiken én dat je zonder ICT-achtergrond begrijpt. Elke bevinding met bewijs, zonder onnodig jargon.
[ ADVIES ]
Per bevinding het risico én de meest logische eerste stap om het op te lossen — geprioriteerd, zodat je weet waar je begint.
[ HERTEST ]
Zijn de belangrijkste punten aangepakt? Die test ik opnieuw, zodat je zeker weet dat het gat ook echt dicht is.
[ Een kwetsbaarheid die je kent, is er één die je kunt dichten. ]