Redlings ist ein auf Penetrationstests spezialisierter IT-Sicherheitsdienstleister mit Praesenzen in mehreren deutschen Städten, darunter Stuttgart und Mannheim. Unter der Leitung von Dr. Ewan Fleischmann, der Zertifizierungen wie OSCP, OSCE und CISSP haelt, führt das Team professionelle Sicherheitsüberprüfungen für Unternehmen aller Größen durch. Redlings verfolgt den Ansatz, die Perspektiven und Techniken realer fortgeschrittener Angreifer einzubeziehen, um gezielte Gegenmassnahmen kosteneffizient umzusetzen. Die Ergebnisse werden in umfassenden Berichten mit Risikoklassifizierung und konkreten Behebungsempfehlungen dokumentiert.
Redlings prüft Webanwendungen systematisch auf Sicherheitsschwachstellen und deckt Risiken wie SQL-Injection, Cross-Site-Scripting und Authentifizierungsprobleme auf. Die Tester kombinieren automatisierte Scanning-Tools mit manueller Analyse, um auch komplexe Schwachstellen zu identifizieren, die automatisierte Werkzeuge übersehen. Detaillierte Berichte dokumentieren jede Schwachstelle mit Risikobewertung, Reproduktionsschritten und Empfehlungen.
Redlings führt interne und externe Netzwerk-Penetrationstests durch, die die Sicherheit von Infrastrukturen, Servern und Netzwerkkomponenten überprüfen. Die Tester simulieren Angriffe auf Firewalls, VPN-Gateways, Active Directory und weitere Netzwerkdienste. Schwachstellen in der Netzwerkkonfiguration, fehlende Patches und unsichere Protokolle werden systematisch identifiziert und priorisiert.
Redlings prüft Cloud-Umgebungen auf Azure, AWS und Google Cloud Platform auf Sicherheitsrisiken und Fehlkonfigurationen. Die Assessments umfassen die Überprüfung von Zugriffskontrollen, Netzwerksegmentierung, Verschlüsselung und Compliance-Einstellungen. Konkrete Empfehlungen helfen Unternehmen, ihre Cloud-Infrastruktur gehärtet und konform mit Best Practices zu betreiben.
Red-Team-Assessments von Redlings simulieren realitätsnahe Angriffsszenarien, bei denen verschiedene Angriffsvektoren kombiniert eingesetzt werden. Das Team nutzt Techniken wie Phishing, Exploitation und laterale Bewegung, um die Widerstandsfähigkeit der gesamten Sicherheitsorganisation zu testen. Die Ergebnisse zeigen, wie effektiv technische Abwehrmechanismen und organisatorische Reaktionsprozesse zusammenwirken.
Redlings prüft mobile Anwendungen für iOS und Android auf Sicherheitsschwachstellen in der App-Logik, Datenspeicherung und Kommunikation. Die Tester analysieren sowohl den Client als auch die Backend-APIs und identifizieren Risiken wie unsichere Datenablage, fehlende Zertifikatsprüfung und Schwachstellen in der Authentifizierung. Umfassende Berichte dokumentieren alle Befunde mit Reproduktionsschritten und Behebungsstrategien.
Redlings führt kontrollierte Phishing-Kampagnen und Social-Engineering-Tests durch, die das Sicherheitsbewusstsein von Mitarbeitenden überprüfen. Die Tests messen die Anfälligkeit der Organisation gegenüber verschiedenen Angriffstypen und identifizieren Verbesserungspotenziale. Begleitende Schulungen und Awareness-Massnahmen helfen, das Sicherheitsbewusstsein nachhaltig zu stärken und die menschliche Angriffsflaeche zu reduzieren.
