Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer een professionele web- en netwerkpenetratietest uit
Cybersecurity expert gespecialiseerd in Penetration Testing en OSINT
Cybersecurity expert gespecialiseerd in VAPT, Web Security, App Security,
Cloud Security, Endpoint Security, Mobile Security, OSINT Investigations,
en Security Consulting. Ik vind echte, exploiteerb...
Over deze dienst
Je website of netwerk lijkt misschien veilig totdat iemand echt probeert
in te breken. Ik vind de kwetsbaarheden voordat echte aanvallers dat doen.
Ik ben een penetration tester met praktische ervaring in het testen van web apps en
netwerken, waarbij ik meer dan 35 echte kwetsbaarheden heb ontdekt tijdens live opdrachten
van injectieproblemen en gebroken authenticatie tot verkeerd geconfigureerde servers
en blootgestelde services.
Wat ik test:
- OWASP Top 10 (SQLi, XSS, CSRF, gebroken authenticatie, etc.)
- Netwerk verkeerd geconfigureerde instellingen & blootgestelde services
- API beveiligingsproblemen
- Authenticatie & sessieproblemen
- Business logic kwetsbaarheden
Tools: Burp Suite Pro, Nmap, Metasploit, Nessus, SQLMap, OWASP ZAP
Wat je krijgt:
- Een duidelijk, professioneel rapport, geen ruwe scanner output
- Risicobeoordelingen voor elke bevinding
- ️Praktische stappen voor herstel
- Follow-up gesprek om bevindingen te bespreken (Premium)
Ik test handmatig waar mogelijk, omdat scanners alleen chained en
business logic flaws missen die echte aanvallers uitbuiten.
️ Ik test alleen systemen die jij bezit of waarvoor ik expliciete toestemming heb.
Stuur me je target en scope, ik reageer snel met een plan.
Veelgestelde vragen
Automatische vertaling
Q: Moet ik toegang/gegevens aanleveren?
Voor niet-geauthenticeerde testing niet. Voor geauthenticeerde testing (aanbevolen, omdat het meer issues vindt), heb ik een testaccount nodig met standaard gebruikersrechten.
Heeft testen invloed op mijn live site?
Ik raad aan te testen op een staging omgeving wanneer mogelijk. Als je op productie test, zorg ik dat ik geen destructieve acties onderneem (geen data verwijderen, geen DoS-achtige tests) tenzij expliciet gevraagd.
Wat is er inbegrepen in het rapport?
Elke bevinding bevat een beschrijving, bewijs van concept, risicobeoordeling (op CVSS-basis), zakelijke impact en stapsgewijze herstelrichtlijnen.
