whitelisthackers arbeitet aus dem Hackerloft in Bamberg und beschäftigt nach eigenen Angaben über 20 Mitarbeitende. Geschäftsführer ist Gerhard Reinhardt. Das Angebot folgt dem Dreiklang Prävention, Detektion und Reaktion. In der Prävention führt das Team IT-, OT-, App- und Produktpentests durch, ergänzt um Red Teaming und Ausbreitungssimulationen mit eigener Malware. Im Ernstfall hilft der Incident Response Service mit Forensik, OSINT und Darknet-Monitoring. Dazu kommen Awareness-Trainings, Social-Engineering-Simulationen, Live Hacking und Fachschulungen. Die Tests orientieren sich am BSI-Durchführungskonzept für Penetrationstests sowie an PTES, OSSTMM und MITRE ATT&CK.
Im IT-Penetrationstest simulieren die Analysten von whitelisthackers einen realistischen Angriff auf definierte Systeme, ohne Schaden anzurichten. Zuerst legen sie mit dem Kunden Ziel, Umfang und Vorgehen fest, etwa Black- oder Whitebox. Nach Informationsbeschaffung und Scans suchen sie aktiv nach Schwachstellen und nutzen sie mit vorhandenen oder eigenen Exploits aus. Der Bericht enthält eine Management Summary, gewichtet jede Lücke und schlägt Maßnahmen zur Behebung vor.
Für Industrieanlagen prüft whitelisthackers Steuerungen, Aktoren, Sensoren und Netze auf Schwachstellen. Das Team analysiert Verbund- und Systemarchitekturen, begeht bei Bedarf die Anlagen und ermittelt die eingesetzten Industrieprotokolle. Nicht invasive Methoden senken das Risiko für den Betrieb. Getestet wird unter anderem, ob Zugriffe zwischen OT und IT möglich sind und ob sich Protokolle wie Profibus, CAN-Bus oder Modbus abhören oder manipulieren lassen.
Bei Web- und Mobile-Apps prüft whitelisthackers sicherheitsrelevante Funktionen, Anwendungslogik und Schnittstellen wie REST- und SOAP-APIs. Das Team modelliert Bedrohungen und sucht nach Fehlern im Session-Management, nach Cross-Site Scripting, Injections oder fehlerhafter Deserialisierung. Automatisierte Funde verifizieren die Analysten manuell und berücksichtigen die OWASP Top 10. Nach dem Auftrag entfernen sie alle eingesetzten Skripte, Werkzeuge und Testdaten.
JJ
Wenn Kompetenz auf Sympathie trifft! Uneingeschränkte Empfehlung nach einem sehr interessanten und gut erklärtem Vortrag
Simone K.
Super interessanter und kurzweiliger Vortrag über Sicherheit mobiler Endgeräte durch Herrn Marco Di Filippo. Unsere Mitarbeiter waren begeistert. Sehr empfehlenswert.
Tobias Schrödel
Ich arbeite seit vielen Jahren mit Marco di Filippo und seinen Kolleg:innen zusammen. Neben der unglaublich hohen und breiten Kompetenz spielt hier auch der soziale Faktor eine Rolle. Hier sind Profis am Werk und man spricht nicht mit Robotern.
Ulrike Ramsauer
Mein Unternehmen arbeitet schon seit einigen Jahren mit der whitelisthackers GmbH zusammen. Marco Di Filippo und sein Team öffnen im wahrsten Sinne des Wortes die Augen, was IT-Sicherheit bedeutet und wie leicht der sorglose Umgang mit Daten zum Brandbeschleuniger für Schlimmeres werden kann. Dazu kommt neben der hohen Kompetenz noch die angenehme und sympathische Ausstrahlung von Marco Di Filippo und seinem Team, die allerdings nicht darüber hinwegtäuscht, dass sich die whitelistehackers Gmbh mit kriminellen Entwicklungen beschäftigt und wie sie zu verhindern sind. Ein Gewinn für jedes Unternehmen!
Enrico Mahl
persönlich, kompetent & außergewöhnlich gut in der Zusammenarbeit. Deshalb geben wir 5 Sterne! Als langjähriger Partner schätzen unsere Kunden den Support von WHL. Weiter so...
Teilen Sie Ihre Erfahrung mit diesem Anbieter.
