Offensive Security

Schwachstellen finden, bewerten und schließen.

Von gezielten Penetrationstests über realistische Red-Teaming-Szenarien bis zum automatisierten Schwachstellenscan: Unsere festangestellten Pentester prüfen Ihre Systeme so, wie echte Angreifer vorgehen würden, mit Festpreiszusage und allen Daten in Deutschland.

Kostenlose Erstberatung vereinbaren Alle Testverfahren ansehen

ISO 27001-zertifiziert Keine Subunternehmer Festpreiszusage in 24h (werktags) Alle Daten in Deutschland

Vertrauen unserer Kunden

500+
Pentests durchgeführt: 7+
Jahre Erfahrung: 0
Subunternehmer: 24h
Festpreis-Angebot (werktags)

Die Bedrohungslage

Angreifer brauchen nur eine Lücke.

Die durchschnittliche Zeit bis zur Entdeckung eines Cyberangriffs beträgt 204 Tage. In dieser Zeit exfiltrieren Angreifer Daten, verschlüsseln Systeme oder bereiten Erpressung vor.

Nr.ProblemAuswirkung

Unbekannte Angriffsfläche

Auswirkung

Ohne regelmäßige Sicherheitstests kennen Sie Ihre Schwachstellen nicht. Veraltete Software, fehlkonfigurierte Server, unsichere APIs: Angreifer finden diese Lücken systematisch.

Compliance-Pflichten steigen

Auswirkung

§ 30 BSIG verpflichtet betroffene Unternehmen zur Wirksamkeitsbewertung ihrer Sicherheitsmaßnahmen. Penetrationstests sind anerkannter Stand der Technik. DORA verlangt bedrohungsorientierte Penetrationstests für Finanzunternehmen. Ohne Nachweise riskieren Sie Bußgelder und persönliche Haftung.

Millionenschäden durch Ransomware

Auswirkung

Die durchschnittlichen Kosten eines Ransomware-Angriffs betragen 4,88 Mio. USD (IBM Cost of a Data Breach Report 2024). Regelmäßige Penetrationstests identifizieren die Einfallstore, mit CVSS-Bewertung und konkreter Behebungsempfehlung.

Lieferantenaudits fordern Nachweise

Auswirkung

Enterprise-Kunden verlangen zunehmend Pentest-Berichte als Voraussetzung für Geschäftsbeziehungen. Ohne aktuelle Sicherheitsnachweise verlieren Sie Aufträge an Wettbewerber.

Quellen: IBM Cost of a Data Breach Report 2024, BSI-Lagebericht 2024, Verizon DBIR 2024

Offensive-Security-Leistungen

Vier spezialisierte Testverfahren, abgestimmt auf Ihren Reifegrad, Ihre Branche und Ihre Compliance-Anforderungen.

Penetrationstest

Manuelle Sicherheitsprüfung Ihrer Web-Applikationen, Netzwerke, APIs und Cloud-Infrastruktur durch zertifizierte Pentester. Verifizierte Findings, keine False Positives.

Leistung entdecken

Red Teaming

Realistische Angriffsszenarien über mehrere Vektoren hinweg: von Social Engineering über physische Zugänge bis zur technischen Exploitation. Testen Sie Ihre gesamte Abwehrkette.

Leistung entdecken

Schwachstellenscan

Automatisierte, regelmäßige Erkennung bekannter Schwachstellen in Ihrer Infrastruktur. Kontinuierliches Monitoring mit priorisiertem Reporting.

Leistung entdecken

KI-Penetrationstest

Sicherheitsprüfung für LLMs, RAG-Systeme und KI-Agenten: Prompt Injection, Jailbreaking, Guardrail-Bypass (nach OWASP Top 10 LLM und MITRE ATLAS).

Leistung entdecken

KMU-Sicherheitsanalyse

Pragmatischer Security-Einstieg für den Mittelstand: externe und interne Analyse plus Workshop. Ergebnisse und Maßnahmenplan in einer Woche.

Leistung entdecken

Kennen Sie Ihre Schwachstellen?

In einem kostenlosen 30-Minuten-Gespräch analysieren wir Ihren Testbedarf und empfehlen das passende Verfahren. Sie erhalten innerhalb von 24 Stunden (werktags) ein Festpreisangebot.

Jetzt Erstberatung vereinbaren

Kostenlos · 30 Minuten · Unverbindlich

Unser Vorgehen

Vom Scoping zum priorisierten Maßnahmenplan

Unser strukturierter Testprozess stellt sicher, dass Sie nicht nur eine Liste von Schwachstellen erhalten, sondern einen klaren Plan, was zuerst behoben werden muss.

PhaseSchrittInhalt

Scoping & RoE

Inhalt

Definition von Testumfang, Testtyp (Black/Grey/White-Box), zeitlichem Rahmen und Rules of Engagement. Festpreisangebot in 24 Stunden (werktags).

Reconnaissance

Inhalt

Automatisierte und manuelle Informationsgewinnung: Netzwerk-Scans, OSINT, Service-Enumeration und Technologie-Fingerprinting.

Analyse & Exploitation

Inhalt

Manuelle Schwachstellenanalyse, Business-Logic-Tests und kontrollierte Exploitation. Jedes Finding wird mit Proof-of-Concept verifiziert.

Dokumentation

Inhalt

Detaillierter Bericht mit CVSS-Scores, Risiko-Matrix, Screenshots und konkreten Handlungsempfehlungen. Management Summary inklusive.

Präsentation & Retest

Inhalt

Abschlusspräsentation für Management und IT-Team. Optional: Retest der behobenen Schwachstellen.

Vergleich

Testverfahren im Vergleich

Jedes Verfahren hat seinen Einsatzzweck. Wir helfen Ihnen, die richtige Wahl zu treffen.

Vergleich horizontal wischen

Kriterium	Standard Penetrationstest	Erweitert Red Teaming	Automatisiert Schwachstellenscan	Einstieg KMU-Analyse
Ziel	Schwachstellen finden	Abwehr testen	Bekannte Lücken erkennen	Überblick verschaffen
Tiefe	Manuell + automatisiert	Realistisch, multi-vektor	Automatisiert	Extern + intern + Workshop
Dauer	5-20 Werktage	2-6 Wochen	1-2 Tage	1 Woche
Ideal für	Compliance + Verbesserung	Reife Organisationen	Kontinuierliches Monitoring	Einstieg für KMU
Preis ab	5.000 EUR	15.000 EUR	auf Anfrage	auf Anfrage

Ihre Ansprechpartner

Sprechen Sie direkt mit unserem Offensive-Security-Team. Kostenlose Erstberatung, unverbindlich und vertraulich.

Vincent Heinen

Abteilungsleiter Offensive Services

E-Mail

PGP 1DDAA57F2B972787

M.Sc. IT-Sicherheit mit über 5 Jahren Erfahrung in offensiver Sicherheitsanalyse. Leitet die Durchführung von Penetrationstests mit Spezialisierung auf Web-Applikationen, Netzwerk-Infrastruktur, Reverse Engineering und Hardware-Sicherheit. Verantwortlich für mehrere Responsible Disclosures.

Responsible Disclosures: CVE-2023-0865 CVE-2025-43579 CVE-2025-53533

OSCP+ OSCP OSWP OSWA

Vollständiges Profil ansehen

Chris Wojzechowski

Geschäftsführender Gesellschafter

E-Mail

PGP 465C26E1AF161AFA

Geschäftsführender Gesellschafter der AWARE7 GmbH mit langjähriger Expertise in Informationssicherheit, Penetrationstesting und IT-Risikomanagement. Absolvent des Masterstudiengangs Internet-Sicherheit an der Westfälischen Hochschule (if(is), Prof. Norbert Pohlmann). Bestseller-Autor im Wiley-VCH Verlag und Lehrbeauftragter der ASW-Akademie. Einschätzungen zu Cybersecurity und digitaler Souveränität erschienen u.a. in Welt am Sonntag, WDR, Deutschlandfunk und Handelsblatt.

IT-Grundschutz-Praktiker (TÜV) IT Risk Manager (DGI) § 8a BSIG Prüfverfahrenskompetenz Ausbilderprüfung (IHK) T.I.S.P. Board-Mitglied

Vollständiges Profil ansehen

Zielgruppen

Für wen eignet sich Offensive Security?

NIS-2-betroffene Unternehmen

Penetrationstests sind als Maßnahme explizit im BSIG gefordert. Unsere Berichte dienen als Compliance-Nachweis für Auditoren und Behörden.

Unternehmen vor Lieferantenaudits

Enterprise-Kunden fordern aktuelle Pentest-Berichte als Voraussetzung für Geschäftsbeziehungen. Wir liefern auditfähige Nachweise.

KRITIS-Betreiber

Betreiber kritischer Infrastrukturen mit Nachweispflicht nach BSI-Gesetz und IT-Sicherheitsgesetz 2.0.

Mittelständische Unternehmen

Die KMU-Sicherheitsanalyse ist der pragmatische Einstieg: extern, intern und als Workshop. Ergebnisse in einer Woche.

Finanzdienstleister (DORA)

DORA fordert seit Januar 2025 bedrohungsorientierte Penetrationstests. Wir kennen die Anforderungen und liefern DORA-konforme Berichte.

Unternehmen mit SOC/SIEM

Red Teaming testet Ihre gesamte Erkennungs- und Reaktionsfähigkeit unter realistischen Bedingungen. Der ultimative Stresstest für Ihre Abwehr.

Warum AWARE7 für Offensive Security

Was uns von anderen Anbietern unterscheidet

Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.

01 20 %

Forschung und Lehre als Fundament

Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.

02 100 %

Digitale Souveränität: keine Kompromisse

Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.

Mehr zur digitalen Souveränität

03 24 h

Festpreis in 24h: planbare Projektzeiträume

Innerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.

04 1:1

Ihr fester Ansprechpartner

Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.

Peer-reviewte Publikationen

Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations

ACM AsiaCCS 2025

Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

A Platform for Physiological and Behavioral Security

NSPW 2025

Jan Hörnemann

Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem

IEEE/IFIP DSN 2025

Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

Understanding Regional Filter Lists: Efficacy and Impact

PoPETS 2025

Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

Für wen sind wir der richtige Partner?

Mittelstand mit 50-2.000 MA

Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.

IT-Verantwortliche & CISOs

Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.

Regulierte Branchen

KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.

„Sehr tolles Team mit dem die Zusammenarbeit wirklich Spaß machte und uns auf technischer Seite weiter brachte.“

Zufriedener Kunde

Offensive Services · Kundenbefragung 2025

Ergänzende Leistungen

Technik + Organisation = maximaler Schutz

Ergänzen Sie technische Tests mit organisatorischen Sicherheitsmaßnahmen.

ISMS / ISO 27001

Bauen Sie ein Managementsystem auf, das technische Testresultate systematisch in Ihre Sicherheitsorganisation einfließen lässt.

Zur ISO-Beratung

Phishing-Simulation

Testen Sie den menschlichen Faktor: wie der Social-Engineering-Vektor im Red Teaming, aber als kontinuierliches Awareness-Programm.

Zur Phishing-Simulation

Security Awareness

Sensibilisieren Sie Ihre Mitarbeitenden für die Angriffstechniken, die unsere Pentester täglich einsetzen.

Zu den Schulungen

Häufige Fragen

Ihre Fragen zu Offensive Security

Alles, was CISOs, IT-Leiter und Geschäftsführer vor dem ersten Sicherheitstest wissen müssen.

Was ist der Unterschied zwischen Penetrationstest, Red Teaming und Schwachstellenscan?

Ein Schwachstellenscan ist ein automatisierter Scan, der bekannte Schwachstellen identifiziert - schnell und kostengünstig, aber ohne manuelle Verifikation. Ein Penetrationstest geht deutlich tiefer: Unsere Experten prüfen Systeme manuell, verketten Schwachstellen zu Angriffspfaden und finden Business-Logic-Fehler, die kein Scanner erkennt. Red Teaming ist die umfassendste Variante: Wir simulieren einen realistischen Angriff über mehrere Wochen und Vektoren hinweg (Phishing, physisch, technisch), um Ihre gesamte Erkennungs- und Reaktionsfähigkeit zu testen.

Welche Art von Sicherheitstest braucht mein Unternehmen?

Das hängt von Ihrem Reifegrad ab. Unternehmen ohne bisherige Tests starten idealerweise mit einem Schwachstellenscan oder der KMU-Sicherheitsanalyse. Wenn Sie bereits grundlegende Sicherheitsmaßnahmen haben, ist ein Penetrationstest der nächste Schritt. Red Teaming empfehlen wir Unternehmen mit etabliertem SOC/SIEM, die ihre Erkennungsfähigkeit unter realistischen Bedingungen testen wollen. Im kostenlosen Erstgespräch helfen wir Ihnen, die richtige Wahl zu treffen.

Wie läuft ein Penetrationstest bei AWARE7 ab?

Unser Prozess folgt fünf Schritten: 1) Scoping-Workshop zur Definition von Testumfang, Testtyp und Rules of Engagement. 2) Reconnaissance und automatisierte Scans. 3) Manuelle Analyse und Exploitation durch unsere Pentester. 4) Dokumentation aller Findings mit CVSS-Score, Proof-of-Concept und Handlungsempfehlungen. 5) Abschlusspräsentation mit Management Summary und technischem Deep-Dive. Den genauen Zeitrahmen für die Berichterstellung stimmen wir im Scoping-Workshop individuell ab.

Können unsere Systeme bei einem Test beschädigt werden?

Nein. Wir arbeiten nach anerkannten Standards (OWASP, PTES, OSSTMM) und stimmen alle Tests vorab schriftlich ab. Destruktive Tests wie DoS führen wir nur in isolierten Umgebungen durch. Vor jedem Test in der Produktivumgebung wird ein aktuelles Backup sichergestellt. Unsere Tester halten sich an vertraglich fixierte Rules of Engagement.

Ist ein Penetrationstest für die NIS-2-Compliance erforderlich?

Ja. § 30 BSIG verpflichtet besonders wichtige und wichtige Einrichtungen zur Bewertung der Wirksamkeit ihrer Sicherheitsmaßnahmen (Abs. 2 Nr. 6) - Penetrationstests gelten als anerkannter Stand der Technik. Auch die DORA-Verordnung fordert seit Januar 2025 bedrohungsorientierte Penetrationstests für Finanzunternehmen. Unsere Berichte sind als Compliance-Nachweis für Auditoren und Behörden konzipiert.

Was kostet ein Penetrationstest?

Die Kosten richten sich nach Umfang und Komplexität. Ein fokussierter Web-App-Test beginnt ab 6.750 EUR, ein interner Netzwerktest ab 8.100 EUR, Red Teaming ab ca. 15.000 EUR. Sie erhalten innerhalb von 24 Stunden (werktags) ein verbindliches Festpreisangebot - keine Stundensätze, keine Nachforderungen.

Arbeitet AWARE7 mit Subunternehmern oder Freelancern?

Nein. Alle Pentester sind festangestellt bei AWARE7 und unterliegen strengen Vertraulichkeitsvereinbarungen. Kein Freelancer und kein Subunternehmer hat Zugriff auf Ihre Systeme oder Ergebnisse. Alle Daten werden in Deutschland verarbeitet - auf unserer eigenen Infrastruktur, nicht in der Cloud.

Wie oft sollten Sicherheitstests durchgeführt werden?

Mindestens jährlich, bei kritischen Systemen oder nach größeren Änderungen häufiger. NIS-2-betroffene Unternehmen sollten vierteljährlich testen. Viele unserer Kunden nutzen unser Retainer-Modell für regelmäßige, planbare Tests zu reduzierten Konditionen. Schwachstellenscans empfehlen wir monatlich oder kontinuierlich.

Weitere Fragen? Sprechen Sie direkt mit unseren Experten.

Aus dem Blog