Het hoofddoel is om proactief beveiligingszwaktes in netwerken, applicaties of systemen te identificeren voordat kwaadwillende hackers ze uitbuiten. Klanten huren ethisch hackers in om aanvallen te simuleren, verdedigingsmaatregelen te testen en praktische aanbevelingen te doen om de beveiliging te verbeteren.
Scope van het werk:
- Netwerk penetratietesten: Evalueren van interne/externe netwerken op kwetsbaarheden (bijvoorbeeld open poorten, verkeerd geconfigureerde firewalls).
- Webapplicatie testen: Fouten zoals SQL-injectie, XSS of onveilige API's identificeren met tools zoals Burp Suite.
- Mobiele app testen: iOS/Android apps evalueren op onveilige gegevensopslag of zwakke authenticatie.
- Draadloze netwerken testen: Wi-Fi-protocollen kraken (bijvoorbeeld WPA2) om de netwerkbeveiliging te testen.
- Social engineering: Phishing of pretexting simuleren om de bewustwording van medewerkers te testen.
- Cloud security testen: AWS, Azure of GCP configuraties evalueren op fouten zoals blootgestelde S3-buckets.
- Red Team opdrachten: Geavanceerde persistent threats (APT's) nabootsen om de algehele beveiligingspositie van een organisatie te testen.
- Rapportage: Gedetailleerde rapporten leveren met bevindingen, proof-of-concept exploits, risicobeoordelingen (bijvoorbeeld CVSS-scores) en stappen voor herstel.