VERFÜGBAR FÜR AUFTRÄGE
Offensive Security · Penetration Testing · Red Team
$ █
[+] Penetrationstests
[+] Ein-Tages-Pentest
[+] Regelmäßige Scans
[+] Sichere Softwareentwicklung
4 Leistungen geladen · schnell · präzise · leise
// 01 — leistungen
Fokussierte, praxisnahe Offensive Security. Keine aufgeblähten Reports voller englischer Scannerauswertungen, du bekommst echte, ausnutzbare Findings und klare Anweisungen zur Behebung der Schwachstellen.
Das volle Spektrum — Webservices, Mailserver, interne & externe Infrastruktur, APIs und Cloud. Manuelle, exploit-getriebene Tests, die über automatische Scans hinausgehen und echten Impact beweisen.
Aufträge eng geschnitten und schnell durchgeführt. Du bekommst Findings, solange sie noch zählen — nicht sechs Wochen nach dem Release, das dir Sorgen gemacht hat.
Ein Finding ist nur nützlich, wenn es behoben wird. Ich arbeite mit deinen Entwicklern am eigentlichen Patch und prüfe, dass er hält.
// 02 — ein-tages-test
Ein vollständiger Penetrationstest, abgeschlossen an einem einzigen Tag. Kein reduzierter Umfang — dieselbe manuelle, exploit-getriebene Arbeit, nur ohne wochenlange Wartezeit und Beschaffungsprozess.
// 03 — adversary emulation
Punktuelle Verteidigung besteht Compliance. Echte Angreifer lesen deine Checkliste nicht. In einem Red-Team-Auftrag agiere ich wie der Gegner, vor dem du wirklich Angst hast — geduldig, hartnäckig und zielorientiert.
Zielorientierte Angriffsketten nach echtem Threat-Actor-Verhalten, gemappt auf MITRE ATT&CK — vom ersten Fuß in der Tür bis zu Persistence und Ziel.
Es geht nicht nur ums Reinkommen — sondern darum, ob dein Team es bemerkt, wie schnell und was es dann tut. Ein Purple-Team-Debrief macht daraus Muscle Memory.
Voller Scope, volle Diskretion, vollständige Bereinigung. Jede Aktion protokolliert, jeder Zugang entfernt, ein klarer Report, mit dem deine Führung handeln kann.
Ein einmaliger Test ist eine Momentaufnahme. Auf Wunsch bleibe ich dran — wiederkehrende Scans und erneute Angriffe, damit neue Schwachstellen auffallen, sobald sie entstehen.
// 04 — build
Dinge gut zu brechen heißt zu wissen, wie sie gebaut sind. Ich helfe Teams auch dabei, Software zu entwerfen und auszuliefern — mit Security ab dem ersten Commit statt kurz vor dem Launch angeschraubt.
// root@you:~$ kontakt
Nenn mir das Ziel und den Zeitrahmen. Ich melde mich mit Scope, Preis und dem frühesten Termin zurück — meist innerhalb eines Tages.
$ mail mail@nicolas-fischer.itPGP & NDA auf Anfrage · Responsible Disclosure willkommen.