✅ Professioneel en gestructureerd auditrapport (.PDF)
✅ Kwetsbaarheden in uw netwerk & gebruikersgedrag
✅ Praktische aanbevelingen ter preventie van aanvallen
✅ Realistische pentesting en phishing simulaties
✅ Heldere communicatie en transparante prijszetting

🔐 Laat hackers geen kans. 🔐
Contacteer ons vandaag nog
en bescherm uw digitale bedrijfsomgeving
vóór het te laat is!

Black Box

Geen enkele voorkennis van het bedrijfsnetwerk, hier begint een ethisch hacker dus vanaf 0. En verzamelt hij/zij wat hij kan om vanaf daar te zien wat mogelijk is op uw bedrijfsnetwerk! Dit is tijdsintensief.

Dit simuleert het gedrag van een echte malicieuze hacker, wegens ze vaak ook zonder enige gegevens beginnen en daarop verder data collecteren.

Dit is dan ook de meest dure en tijdrovende type test. Hier is het dan ook mogelijk dat een extra dag voor de network vulnerability scans moet toegevoegd worden, uiteraard enkel indien nodig!

Grey Box

Vaak gelimiteerde kennis omtrent informatie van een bedrijfsnetwerk, maar wel een deel aangeleverd van de klant.

Hier word intern gekeken naar beveiliging van applicaties die in gebruik zijn en is de aanpak vooral gericht op het vinden van vulnerabilities dat een hacker kan vinden en mogelijk daarna exploiteren.

Ook de beschermde systemen krijgen hier een score en door middel van een klein duwtje in de rug voor de ethisch hacker word gekeken wat verbeterd moet worden. Hiervoor moet geen extra dag ingelast worden.

White Box

Volledige voorkennis omtrent de types infrastructuur, applicaties en hierbij kan meer gevonden worden in een kortere tijd.

Dit is een test die vooral nabootst wat in vaktermen een “Inside treat” genoemd word. Hierbij levert het bedrijf die de pentest aanvraag infrastructuur gegevens, het netwerktype, security implementaties, ip-adressen, firewall gegevens en IDS data op voorhand aan.

Ook het bedrijfsbeleid speelt hier een belangrijke rol in.

Aangekondigd

Dit is een poging tot het compromiteren van systemen van de gebruikers met de volledige medewerking en medeweten van het IT-team die de pentest ontvangt, alsook het management. Enkel de eindgebruikers worden bij dit type test niet geïnformeerd.

Hiermee word vooral gemikt op de bestaande security maatregelen binnen bedrijf en of deze in 2025 voldoende sterk zijn tegenover de hacking tools die vooral gratis en open source beschikbaar zijn.

Niet Aangekondigd

Ook als doel het compromiteren van netwerk/systemen maar dan zonder het medeweten van het IT personeel, enkel het management boven het IT-Team weet hierbij van de aanwezigheid van de ethisch hacker. Dit kan vooral van pas komen om te zien of de huidige IT maatregelen voldoende sterk zijn.

Het verschil is vooral dat dit enkel toe laat dat de hoogste posities, vaak C-levels op de hoogte zijn van de aanwezige pentester binnen het bedrijf. Dit draait dan ook vooral om te testen of systemen de pogingen detecteren en tegenhouden die het IT-Team ondernomen heeft.