Zie uw organisatie zoals een aanvaller haar vanaf internet ziet.
Alles wat vanaf het internet bereikbaar is, is een mogelijke ingang: firewalls, VPN's, mailservers en vergeten services. We brengen uw externe aanvalsoppervlak in kaart en testen het op misbruik.
Uw aanvalsoppervlak groeit sneller dan u denkt.
Elke nieuwe dienst, koppeling of cloud-server vergroot het oppervlak dat van buitenaf bereikbaar is — en in de praktijk raakt een deel daarvan onbedoeld blootgesteld. Een testomgeving die online bleef staan, een verouderde VPN, een mailserver met een zwakke configuratie. Aanvallers scannen het hele internet continu op precies die zwakke plekken. Een externe pentest laat zien wat zíj zien, vóórdat zij het misbruiken.
De volledige perimeter, methodisch nagelopen.
We enumereren wat bereikbaar is en testen elke service gericht — geen kale scan, maar handmatige verificatie van wat echt misbruikbaar is.
Poort- & service-enumeratie
Welke diensten zijn bereikbaar, en horen die daar wel te staan?
Verouderde & kwetsbare versies
Draaien er services met bekende, misbruikbare kwetsbaarheden?
Configuratie- & exposurefouten
Blootgestelde beheerinterfaces, testomgevingen of opslag die open staat.
VPN & remote access
Zijn toegangspunten tot uw netwerk bestand tegen brute force en bekende exploits?
Mail- & DNS-configuratie
SPF, DKIM, DMARC en TLS — bescherming tegen spoofing en afluisteren.
Informatielekken
Versiebanners en metadata die gerichte aanvallen vergemakkelijken.
Een rapport waar uw team mee verder kan.
Geen kale scanlijst, maar een dossier met bewijs, duiding en concrete acties — leesbaar voor techniek én directie.
Managementsamenvatting
Het risicobeeld in begrijpelijke taal — geschikt om direct met directie of klanten te delen.
Bevindingen met bewijs
Elke kwetsbaarheid met severity, CVSS-score en reproduceerbaar bewijs, zodat uw team het zelf kan verifiëren.
Concreet hersteladvies
Per bevinding een praktische oplossing, geordend naar risico en prioriteit.
Gratis hertest
Na uw herstel verifiëren we dat de kwetsbaarheden daadwerkelijk verholpen zijn.
Extern netwerk pentest — uw vragen.
Voor een black box-test volstaat een lijst met de IP-adressen en domeinen die binnen scope vallen, plus een akkoord dat wij die mogen testen. De rest brengen wij zelf in kaart.
Ja. Risicovolle of belastende tests kunnen we 's avonds of in het weekend uitvoeren, zodat uw bedrijfsvoering geen hinder ondervindt.
Een externe test bekijkt wat van buitenaf bereikbaar is. Een interne test simuleert een aanvaller die al binnen is. Veel organisaties combineren beide voor een volledig beeld.
We vermijden destructieve tests en stemmen risicovolle handelingen vooraf met u af. Kritieke bevindingen melden we direct.
Klaar om uw externe netwerk te laten testen?
Plan een vrijblijvende intake. We bepalen samen de scope en geven u vooraf een vaste prijs — geen verrassingen achteraf.