Skip to content

Penetrationstests – transparent, zertifiziert & online konfigurierbar

Web-Applikationen IT-Infrastrukturen API-Schnittstellen Mobil-Applikationen Active Directory Red Teaming Rich-Clients Social Engineering Phishing

Mit unserem Konfigurator erstellen Sie einfach und transparent Ihr individuelles Pentest-Angebot. Unverbindlich und kostenlos. Anschließend beraten Sie unsere OSCP-zertifizierten Experten persönlich. Volle Transparenz und Kostenkontrolle.

  • Sofortangebot in 5 Minuten — online, unverbindlich, kostenlos
  • Festpreis-Garantie — keine Überraschungen bei der Abrechnung
  • Ausschließlich OSCP-zertifizierte Pentester — hauseigen, keine Drittanbieter
  • ISO 27001 zertifiziert — geprüfte Informationssicherheit
  • 3 Standorte in Deutschland — Berlin • Frankfurt • NRW

Konfigurator

Mit dem Konfigurator können Sie Pentests nach Ihren Anforderungen zusammenstellen und behalten die volle Kostenkontrolle.

Angebot erhalten

Vorgehensweise

Wir orientieren uns an branchenüblichen Standards und passen diese individuell auf Ihr Unternehmen und Ihre Anforderungen an.

Mehr erfahren

Qualifikation

Bei unseren Penetrations-tests werden nur eigene Mitarbeiter eingesetzt, welche über hohe Mindestqualifikationen wie OSCP verfügen.

Mehr erfahren

Über uns

Die Pentest Factory GmbH ist ein Teil der tacticx Gruppe und spezialisiert auf die Durchführung von Penetrationstests und Sicherheitsanalysen.

Mehr erfahren

Nicht sicher, welchen Pentest Sie benötigen?
Besuchen Sie unseren obigen Menüpunkt Leistungen oder nehmen Sie einfach Kontakt mit uns auf!

Warum Penetrationstests?

Cyberangriffe werden täglich raffinierter. Ein Penetrationstest zeigt Ihnen, wo Ihr Unternehmen angreifbar ist, bevor es Hacker tun.

Schwachstellen gezielt aufdecken

Mit einem Penetrationstest identifizieren Sie Schwachstellen und Angriffspunkte sowie überprüfen, ob Ihre bestehenden Schutzmaßnahmen im Ernstfall wirklich greifen.

IT-Resilienz nachhaltig stärken

Regelmäßige Penetrationstests erhöhen die Widerstandsfähigkeit Ihrer IT-Infrastruktur, Applikationen und Mitarbeiter gegenüber realen Angriffsvektoren.

Konkrete Maßnahmen statt langer Berichte

Sie erhalten priorisierte, umsetzbare Empfehlungen zur Schwachstellenbehebung. Kein generisches PDF, sondern klare nächste Schritte für Ihr Team.

Compliance-Nachweis

Penetrationstests liefern den dokumentierten Sicherheitsnachweis für regulatorische Anforderungen, Kundenaudits und Zertifizierungen wie NIS2, DORA und ISO 27001.

Aktuelle News & Fachartikel

Unser neuer Pentest-Konfigurator 2.0 ist live

  • News
Die Pentest Factory GmbH hat in den letzten Wochen einen neuen Konfigurator zur Erstellung eines Pentest-Angebots entwickelt, der ab sofort über unsere Homepage erreichbar ist. Bei der Entwicklung standen Benutzerfreundlichkeit

In 4-Schritten: Den richtigen Pentest für Ihr Unternehmen auswählen

  • Fachartikel
Erfahren Sie, welcher Pentest für Ihr Unternehmen sinnvoll ist: ISO 27001, TISAX, Webanwendungen, APIs, AI-Services oder Assume-Breach-Szenarien. Verständliche Erklärung zu Black Box, Grey Box und White Box Pentests sowie Tipps

Erweiterung der Geschäftsleitung

  • News
Herr Laurent Vetter hat seit dem 24.02.2026 die Geschäftsleitung der Pentest Factory GmbH übernommen. Herr Vetter ist seit fast sieben Jahren bei der Pentest Factory angestellt und war im Vorfeld

COM-Hijacking

  • Fachartikel
COM-Hijacking wird häufig nach einer erfolgreichen Systemkompromittierung eingesetzt und bietet Angreifern eine effektive Möglichkeit, dauerhaft Zugriff zu behalten. Diese Technik kann unbemerkt Schadcode ausführen und stellt somit ein erhebliches Risiko

ClickFix & FileFix: Die unterschätzte Gefahr im Social Engineering

  • Fachartikel
Technische Schwachstellen stehen oft im Fokus der IT-Security – doch die größte Angriffsfläche bleibt der Mensch. Zwei aktuelle Methoden zeigen, wie einfach sich Schutzmechanismen umgehen lassen: ✅ ClickFix: Täuschend echte

Das Ende von HTTP/1.1: Request Smuggling unter der Lupe

  • Fachartikel
Neue Sicherheitsforschung zeigt gravierende Schwachstellen im HTTP/1.1-Protokoll. Die Angriffstechnik „Request Smuggling“ betrifft auch moderne Webserver und bleibt vielfach unerkannt. Die empfohlene Lösung: Umstieg auf HTTP/2 für eine bessere Absicherung der

Wie aus einer initialen SQL-Injection eine Recherche zum Thema URL-Normalisierung und mod_rewrite wurde

  • Fachartikel
Der Artikel beleuchtet, wie eine SQL-Injection-Sicherheitsanalyse zur tiefergehenden Untersuchung der URL-Normalisierung und der Apache-Funktion mod_rewrite führte. Dabei wird erklärt, wie unterschiedliche URL-Darstellungen durch mod_rewrite zu einheitlichen Pfaden umgeleitet werden können

Die Wichtigkeit von OSINT

  • Fachartikel
In einer Zeit, in der Cyberangriffe täglich raffinierter und gezielter werden, ist ein ganzheitlicher Blick auf die eigene IT-Angriffsfläche essenziell. Viele Unternehmen investieren bereits in regelmäßige Penetrationstests, um ihre Systeme

Pentestszenarien der realen Welt – 0x01: SQLMap und seine Eigenheiten

  • Fachartikel
In diesem Artikel analysieren wir, wie SQL-Injections trotz Anti-CSRF-Maßnahmen mit SQLMap ausgenutzt werden können. Dabei beschreiben wir ein real angetroffenes Pentesting-Szenario, in dem gängige Schutzmechanismen umgangen wurden. Während unserer Tests
Zeichenflaeche 1 1

Berlin

Geldern

Frankfurt

Wir sind für sie da

Unsere Standorte

Die Pentest Factory GmbH ist an drei Standorten in Deutschland vertreten – Geldern am Niederrhein (Zentrale), Berlin sowie Frankfurt am Main.

Von diesen Standorten aus organisieren wir die Durchführung der Pentetrationstests in Ihrem Unternehmen. Sie als Kunde profitieren hierdurch von kurzen Reaktionszeiten sowie günstigen Reisekosten bei Penetrationstests vor Ort.

Viele Pentests können auch remote durchgeführt werden. Wir setzen dabei auf unsere eigene Infrastruktur und Technik. Wenn Sie es wünschen, führen wir das Abschlussgespräch auch vor Ort bei Ihnen im Unternehmen durch. 

Konfigurator starten
Kontaktformular