Ein wichtiger Release steht bevor
Webanwendung oder API sollen vor dem Go-live unabhängig und realistisch geprüft werden.
03 / PENTEST FREELANCER BERLIN
Offensive Sicherheit für Anwendungen, APIs und Quellcode.
Ich untersuche Systeme aus Angreiferperspektive, bestätige Schwachstellen manuell und dokumentiere Angriffspfad, Auswirkung und Behebung nachvollziehbar. Umfangreiche Pentest- und EASM-Projekte werden über DSecured umgesetzt.
DIE FRAGE IM PROJEKT
„Erhalten wir einen Scanner-Bericht – oder wissen wir danach, welche Angriffswege wirklich funktionieren und was zuerst behoben werden muss?“
MEINE ANTWORT
Sie erhalten manuell bestätigte Befunde mit reproduzierbaren Belegen, realistischer Auswirkung und einer Priorisierung für Entwicklung und Verantwortungsträger. Kritische Ergebnisse werden bereits während des Tests gemeldet.
WANN ICH IHR TEAM UNTERSTÜTZE
Wenn Sie vor dem Release wissen müssen, was ein Angreifer wirklich findet.
Prüfumfang, Testtiefe und Regeln werden vorab festgelegt. Danach konzentriert sich die Prüfung auf reale Angriffswege, bestätigt relevante Befunde manuell und übersetzt sie in eine Reihenfolge, mit der Ihr Team arbeiten kann.
Kunden oder Auditoren verlangen einen Nachweis
Der Test braucht einen klaren Prüfumfang, eine belastbare Methodik und einen professionellen Bericht.
Die tatsächliche Angriffsfläche ist unklar
Subdomains, Cloud-Dienste und historische Systeme müssen erfasst und sinnvoll priorisiert werden.
Bisherige Scans helfen dem Team nicht weiter
Befunde müssen manuell bestätigt, reproduzierbar dokumentiert und mit konkreten Maßnahmen versehen werden.
ÖFFENTLICHE NACHWEISESicherheitsforschung, die überprüfbar ist.
DSecured ↗
HackerOne ↗
Bugcrowd ↗
Intigriti ↗
GitHub-Projekte ↗
OFFENSIVE IT-SICHERHEIT / DSECURED
Offensive IT-Sicherheit läuft über DSecured.
Auf dieser Seite zeige ich, warum offensive IT-Sicherheit Teil meiner Entwicklungsarbeit ist. Ausführliche Informationen zu Pentests, EASM, Fachartikeln und Sicherheitsforschung finden Sie bei DSecured. Dort stehen auch ein spezialisiertes Team und die passenden Prozesse für umfangreiche Sicherheitsprojekte bereit.
ANGRIFFSFLÄCHEN / SCHWERPUNKTE
Diese Angriffsflächen
prüfe ich.
Im Mittelpunkt stehen die relevanten Angriffsflächen moderner digitaler Produkte. Die Prüfung erfolgt manuell und wird durch gezielte Automatisierung ergänzt.
Penetrationstest für Webanwendungen
Bei modernen Webanwendungen liegen die entscheidenden Risiken oft in Authentifizierung, Berechtigungen, Datenflüssen und Geschäftslogik. Genau dort setzt die manuelle Prüfung an.
- Authentifizierung, Sitzungen und Kontowiederherstellung
- Rollen, Mandantentrennung und IDOR/BOLA
- Geschäftslogik, Race Conditions und Missbrauchsfälle
API-Penetrationstest
APIs verbinden Anwendungen direkt mit wertvollen Daten und Funktionen. Geprüft werden nicht nur Endpunkte, sondern auch Objektbeziehungen, Rollenwechsel, Zustände und missbrauchbare Funktionsketten.
- BOLA/IDOR und fehlerhafte Funktionsberechtigungen
- Token, OAuth, JWT und Sitzungsabläufe
- GraphQL, REST und WebSockets
Mobile-App-Penetrationstest
Ich untersuche die App, ihre lokale Datenhaltung, Transportwege und Kommunikation mit dem Backend als zusammenhängende Angriffsfläche.
- Android- und iOS-Anwendungen
- Lokale Speicherung, Protokolle und Zugangsdaten
- TLS, Certificate Pinning und Deep Links
Netzwerk- & Infrastruktur-Penetrationstest
Exponierte Dienste, vergessene Systeme und schwache Übergänge zwischen Netzen werden aus externer oder interner Angreiferperspektive identifiziert und manuell bestätigt.
- Externer Perimeter und exponierte Dienste
- Cloud-Systeme und Fehlkonfigurationen
- Nicht erfasste IT-Systeme und Asset Discovery
Sicherheitsanalyse von Quellcode
Eine Quellcodeanalyse macht Vertrauensgrenzen, Datenflüsse und versteckte Angriffswege sichtbar. Automatische Analyse unterstützt dabei; entscheidend bleibt das Verständnis von Architektur und Geschäftslogik.
- Authentifizierungs- und Autorisierungslogik
- Eingabeflüsse, Taint Tracking und Injection
- Kryptografie, Zugangsdaten und sensible Daten
PRÜFUMFANG→NDA & REGELN→MANUELLER TEST→SOFORTMELDUNG→BERICHT & NACHTEST
Vom klaren Prüfumfang bis zum bestätigten Fix: nachvollziehbare Belege, verständliche Prioritäten und direkter Austausch mit dem Entwicklungsteam.
Technische Details, konkrete Pakete und den vollständigen Leistungsumfang finden Sie bei DSecured.Alle Leistungen bei DSecured ↗
AUSGEWÄHLTE NACHWEISE / 2
Produkte und Forschung
aus der Praxis.
Ausgewählte Systeme und frei verfügbare Werkzeuge zeigen, wie Entwicklung, Automatisierung und offensive Praxis zusammenkommen.
EXTERNAL ATTACK SURFACE MANAGEMENT
PLATFORMArgos EASM
PROJEKTANSICHTUMFANGexterne Systeme
BETRIEBkontinuierlich
PRIORITÄTrisikobasiert
Erkennung externer SystemeAKTIV
ÄnderungsüberwachungGEPRÜFT
Modulare SicherheitsprüfungenAKTIV
Priorisierung & BerichteGEPRÜFT
SCREEN / 01Anonymisierte Produktansicht · Beispieldaten
Argos EASM
Externe Angriffsflächen kontinuierlich erfassen, bevor Angreifer sie ausnutzen.
DSecured Argos erfasst öffentlich erreichbare Systeme, beobachtet Veränderungen und priorisiert exponierte Dienste sowie mögliche Schwachstellen.
- HERAUSFORDERUNG
- Vergessene Subdomains, Cloud-Systeme und temporäre Infrastruktur fehlen häufig in internen Bestandslisten.
- LÖSUNG
- Kontinuierliche Erkennung, modulare Prüfungen, Änderungsüberwachung und nachvollziehbare Priorisierung in einer zentralen Oberfläche.
- ERGEBNIS
- Aus einzelnen Scans wird ein laufender Prozess für die tatsächliche externe Angriffsfläche.
- ✓Erkennung externer Systeme
- ✓Änderungsüberwachung
- ✓Modulare Sicherheitsprüfungen
- ✓Priorisierung & Berichte
EASMReconLaravelVerteilte Scans
Argos bei DSecured ansehen ↗ OPEN SOURCE & SICHERHEITSFORSCHUNG
RESEARCHOpen-Source-Werkzeuge für Sicherheitsforschung
PROJEKTANSICHTPROJEKTEöffentlich
FOKUSWeb-Sicherheit
EINSATZpraxiserprobt
extended-ssrf-searchAKTIV
extended-xss-searchGEPRÜFT
commonCrawlParserAKTIV
OOB ScannerGEPRÜFT
SCREEN / 02Öffentliche GitHub-Projekte
Open-Source-Werkzeuge für Sicherheitsforschung
Aus wiederkehrender Forschungsarbeit entstehen belastbare Werkzeuge.
Öffentliche Werkzeuge für SSRF, XSS, externe Rückkanäle und Common-Crawl-Daten entstanden direkt aus praktischer Bug-Bounty-Arbeit.
- HERAUSFORDERUNG
- Manuelle Wiederholungen kosten Zeit und machen Ergebnisse schwer vergleichbar.
- LÖSUNG
- Kleine, fokussierte Werkzeuge automatisieren die Suche und erste Hypothesen. Die sicherheitsrelevante Bewertung bleibt manuell.
- ERGEBNIS
- Öffentlich verfügbare Projekte, die von anderen Sicherheitsforschern genutzt und weiterentwickelt werden können.
- ✓extended-ssrf-search
- ✓extended-xss-search
- ✓commonCrawlParser
- ✓OOB Scanner
PythonXSSSSRFRecon
Open-Source-Projekte auf GitHub ↗ LOKALE AI-INFRASTRUKTUR
Lokale AI für vertrauliche
Projektdaten.
Informationen zu Zielsystemen, Quellcode und Schwachstellen können lokal verarbeitet werden, ohne sie für die Modellinferenz an einen externen Anbieter zu senden.
256 GB RAM und zwei RTX 4090 für schnelle lokale Inferenz.
Die Workstation führt kompakte und mittelgroße Modelle wie Qwen3.6-27B und Gemma 4 31B in geeigneter Quantisierung lokal aus. Sie eignet sich für Codeanalyse, Dokumentenverarbeitung, Evaluationen und parallele Entwicklungsaufgaben mit vertraulichen Daten.
- 256 GB Arbeitsspeicher
- Zwei RTX-4090-GPUs
- Lokale Entwicklungs- und Testumgebungen
Zwei DGX Spark erweitern den lokalen Speicher für größere Modelle.
Jedes DGX-Spark-System stellt 128 GB einheitlichen Speicher bereit. Abhängig von Modell, Quantisierung und Arbeitsablauf lassen sich damit größere Modelle, umfangreichere Kontexte und anspruchsvollere lokale Agenten ausführen.
- Zwei DGX-Spark-Systeme
- Je 128 GB einheitlicher Speicher
- Lokale Inferenz ohne externe Modell-API
Die Modellwahl folgt dem Schutzbedarf Ihrer Aufgabe.
Quellcode bleibt lokalPentest-Daten bleiben lokalModelle bleiben austauschbar
Frontier-Modelle liefern Geschwindigkeit für unkritische Aufgaben. Lokale Modelle halten vertraulichen Code, Dokumente und Security-Daten in einer kontrollierten Umgebung. Beides kann in einem klar getrennten Ablauf kombiniert werden.
Die Fotos sind fotorealistische Darstellungen der vorhandenen Systemklassen; sie zeigen nicht den tatsächlichen Aufstellungsort.
AI-UNTERSTÜTZTE PENTESTS
Lokale Modelle.
Kontrollierte Werkzeuge.
AI kann wiederkehrende Analysen beschleunigen und zusätzliche Testhypothesen vorbereiten. Sie ersetzt weder die Erfahrung eines Pentesters noch die manuelle Bewertung eines möglichen Angriffs.
01MANUELL GEFÜHRT
Erfahrung bleibt entscheidend
AI-Agenten erzeugen Hypothesen, führen klar begrenzte Werkzeuge aus und sammeln Belege. Ein erfahrener Pentester bewertet Relevanz, Risiko und mögliche Angriffsketten.
- Keine ungeprüften Scanner-Ergebnisse
- Manuelle Verifikation relevanter Befunde
- Nachvollziehbare Belege statt Vermutungen
02LOKAL MÖGLICH
Sensible Daten bleiben geschützt
Informationen zu Zielsystemen, Quellcode und Schwachstellen können mit lokalen Modellen verarbeitet werden. Die Architektur ist nicht an einen einzelnen Modellanbieter gebunden.
- Lokale oder eigene Infrastruktur
- Modellunabhängige Orchestrierung
- Begrenzte und protokollierte Werkzeugzugriffe
KUNDENSTIMMEN / OFFENSIVE IT-SICHERHEIT
Was Kunden an der
Zusammenarbeit schätzen.
“Damian hat jede Menge Code gefunden, den selbst der Hoster komplett übersehen hatte, ihn zuverlässig entfernt, alle Lücken geschlossen und viele Tipps für bessere IT-Sicherheit gegeben. Ich habe mich in besten Händen gefühlt – und das alles zu einem fairen Preis.
“Nach wiederholten Manipulationsversuchen hat Damian sich dem Thema sofort angenommen und die Anwendung sicher gestaltet. Heute haben wir keine Probleme mehr und sind ihm sehr dankbar.
HÄUFIGE FRAGEN / PENTEST FREELANCER BERLIN
Was Teamleads vor dem Projekt wissen möchten.
Klare Antworten zu Einstieg, Zusammenarbeit, Datenschutz und Budget, bevor Sie Zeit in einen langen Vertriebsprozess investieren.
Zu den Security-Leistungen ↗Warum laufen Pentest-Projekte über DSecured?+
DSecured bündelt den spezialisierten Leistungsumfang, Verträge, Berichte und bei Bedarf weitere Security-Spezialisten. Sie profitieren weiterhin von meiner offensiven Erfahrung, erhalten für größere Projekte aber einen belastbaren organisatorischen Rahmen.
Welche Systeme können geprüft werden?+
Der Schwerpunkt liegt auf Webanwendungen und APIs. Je nach Ziel gehören auch mobile Apps, Netzwerke, externe Angriffsflächen und sicherheitskritische Quellcodebereiche zum Prüfumfang.
Bleiben Quellcode und Schwachstellendaten lokal?+
Wenn das Projekt es erfordert, können Quellcode, Zieldaten und AI-gestützte Analysen vollständig auf eigener lokaler Infrastruktur verarbeitet werden. Der konkrete Umgang mit Daten wird vor Projektbeginn verbindlich festgelegt.
Wie schnell erhalten wir ein Angebot?+
Für eine belastbare Einschätzung werden Zielsysteme, gewünschte Testtiefe, Zeitfenster und besondere Risiken benötigt. Nach einem kurzen Erstgespräch lässt sich der Prüfumfang meist zügig eingrenzen und über DSecured anbieten.
Was unterscheidet den Test von einem automatisierten Scan?+
Automatisierung unterstützt Erkennung und Wiederholbarkeit. Entscheidend sind jedoch manuelle Hypothesen, kombinierte Angriffspfade, die Bewertung im fachlichen Kontext und reproduzierbare Belege statt ungeprüfter Werkzeugmeldungen.
Wie lange dauert ein Penetrationstest?+
Die Dauer hängt von Anzahl und Komplexität der Anwendungen, Rollen, Schnittstellen und gewünschter Testtiefe ab. Ein fokussierter Test kann wenige Tage beanspruchen; größere Plattformen benötigen entsprechend mehr Zeit. Der Umfang wird vorab so abgegrenzt, dass Testtiefe und Zeitbudget zusammenpassen.
Was kostet ein Penetrationstest?+
Ein pauschaler Preis ohne Prüfumfang wäre unseriös. Für die Kalkulation reichen zunächst Systemart, Anzahl der Rollen und Schnittstellen, gewünschte Testtiefe sowie Zieltermin. DSecured erstellt daraus ein transparentes Angebot einschließlich Bericht, Abstimmung und vereinbartem Nachtest.
Kann AI einen manuellen Pentest ersetzen?+
Nein. AI kann Hypothesen erzeugen, Informationen strukturieren und klar begrenzte Werkzeuge steuern. Relevanz, Angriffsketten, Auswirkungen und Fehlalarme müssen weiterhin von einem erfahrenen Pentester bewertet werden. Sensible Daten können dabei mit lokalen Modellen verarbeitet werden.
IT-SICHERHEIT / DSECURED
Sie möchten wissen, wo
Ihr System angreifbar ist?
Pentests, kontinuierliche Angriffsflächenanalyse und weitere Sicherheitsleistungen laufen gebündelt über DSecured.