Sehen Sie Ihr Unternehmen so, wie ein Angreifer es recherchiert.
Vor jedem Angriff steht die Recherche: welche Subdomains und Dienste erreichbar sind, welche Adressen Ihrer Domain in bekannten Datenlecks auftauchen, was Ihre Dokumente in ihren Metadaten verraten, welche Schlüssel in öffentlichem Code liegen und was ein Betrüger für eine glaubwürdige Phishing-Mail braucht. Mit Ihrem Auftrag sammeln wir, was über Ihre Organisation öffentlich ist, und übergeben Ihnen einen schriftlichen Bericht: jeder Befund mit Quelle, Schweregrad und dem Weg, ihn zu schließen.
Aus Gallneukirchen bei Linz: vor Ort in ganz Oberösterreich, remote überall sonst.
- Subdomains und Zertifikate aus öffentlichen Zertifikats-Logs
- Dienste und Software-Versionen, wie öffentliche Internet-Suchmaschinen sie listen
- Adressen Ihrer Domain in bekannten Datenlecks, über Benachrichtigungsdienste
- Metadaten in veröffentlichten Dokumenten: Namen, Software, interne Pfade
- Schlüssel und Passwörter in öffentlichen Code-Repositories
- Was Ihre Website und Profile einem Betrüger für eine glaubwürdige Phishing-Mail liefern
Vom Auftrag zum schriftlichen Bericht
Auftrag und Umfang
Wir halten schriftlich fest, welche Domains, Marken und Seiten wir ansehen. Nur Ihre eigene Organisation.
Sammeln
Nur öffentliche Quellen: Zertifikats-Logs, DNS, Suchmaschinen, Code-Plattformen, Benachrichtigungsdienste für Datenlecks, Ihre eigenen Dokumente.
Bewerten
Wir reihen jeden Befund danach, wie viel ein Angreifer damit anfangen könnte.
Bericht und schließen
Sie bekommen den Bericht mit Quellen und Maßnahmen. Auf Wunsch schließen wir die Lücken mit Ihnen.
Häufige Fragen
Etwas fehlt? Fragen Sie uns direkt, ein paar Sätze genügen.
Ist das legal?
Ja. Wir nutzen nur öffentliche Quellen, nur für Ihre eigene Organisation und nur mit Ihrem schriftlichen Auftrag. Wir loggen uns nirgends ein und testen nichts.
Was unterscheidet das vom Security-Check?
Der Security-Check schaut auf Ihre Systeme. Die OSINT-Analyse schaut auf alles, was über Ihre Organisation öffentlich ist, auch auf Dokumente, Code und das, was Ihre Website einem Betrüger verrät.
Der Security-CheckSchauen Sie sich unsere Mitarbeitenden an?
Nur an dem, was im geschäftlichen Zusammenhang öffentlich ist, etwa Funktionen und Adressmuster, die Phishing leichter machen. Das Privatleben ist tabu.
Was passiert mit den Befunden?
Sie gehören Ihnen. Auf Wunsch schließen wir sie gemeinsam mit Ihnen durch Härtung und schulen Ihr Team gegen das Phishing, das sie möglich machen.
Härtung
Mehr in diesem Bereich
Ich will Blax als Partner.
Erzählen Sie uns, was Sie bauen, wir melden uns innerhalb eines Werktags.
Sie sprechen direkt mit Fabian Wagner, Gründer
Kein Vertrieb dazwischen: Er liest jede Anfrage selbst.
Lieber telefonieren? +•• ••• ••• •• ••