Offensief

Domain Pentest

Hoeveel domeinen heeft uw organisatie? Veel bedrijven hebben meerdere domains waar (web)servers of andere services op draaien. Vaak zonder de iemand nog weet wat ze doen.

Wilgroei aan domeinen

Vooral bij grotere organisaties is door de jaren heen een wildgroei aan uit het oog verloren domeinen ontstaan. Die domeinen zitten vaak vol kwetsbaarheden. Blijven deze onopgemerkt? Dan is er een kans dat aanvallers deze vroeg of laat misbruiken.

Oude (marketing) domeinen

Het probleem van zo’n wildgroei is dat de vergeten domeinen vaak verouderd zijn. Voorheen hadden ze een (marketing)doel, maar inmiddels is er een hele tijd niet omgekeken naar de veiligheid van deze domeinen. Die veroudering maakt het waarschijnlijk dat er kritieke kwetsbaarheden in zitten.

Krijg inzicht in domein wildgroei & kwetsbaarheden

Uw security kan over het algemeen perfect op orde zijn: maar als er één vergeten domein vol kwetsbaarheden rondzwerft, is er alsnog een poort naar bedrijfsgegevens. Tijdens de Domain Pentest maken we een inventarisatie van deze wildgroei.

Brede scope

De werkwijze van de Domain Pentest komt overeen met de Website Pentest. Het verschil zit in de scope: die is vaak breder. Zeker wanneer er veel “verloren” domains in omloop zijn.

Met een hackersblik

Na de opsporing van de verloren domeinen, voeren we vulnerability assessments uit. Met een hackers-blik bekijken we de domeinen kritisch: hoe zijn ze te misbruiken?

Advies in een rapport

Na de Domain Pentest krijgt u in een rapport een uitgebreid overzicht van vergeten domeinen. In dit rapport staat zowel een risicoclassificatie als een security advies.

Risico’s in kaart gebracht

Vermoed u een wildgroei aan verloren en vergeten domeinen? En heeft u geen idee hoe het zit met de veiligheid? Start met het in kaart brengen van deze domeinen en laat ze testen. Zo krijgt u gericht inzicht in de kwetsbaarheden en krijgt u advies over de beste oplossing. Neem vrijblijvend contact met ons op voor meer informatie.

Pentest

28 mrt, 2022

Hoe vaak zijn pentests nodig?

Lees verder

We willen collectief cybercriminelen buiten houden. De pentest beviel goed: de pentester heeft in een week onze applicatie getest en de documentatie aangeleverd.

Sjors Hooijen Tech2B