Stille Leaks aufdecken
Gestohlene Mitarbeiterzugänge und geleakte Passwörter tauchen auf, lange bevor im Unternehmen jemand etwas merkt. Wir finden sie, solange sie erst Daten sind und noch kein Vorfall.
Zurücksetzen, bevor jemand sie nutzt
Kostenlose Darknet-Prüfung
Schenk deinen Kunden eine Darknet-Prüfung
Biete einem Kunden heute eine kostenlose Prüfung an. Du wirst sehen, was ein konkreter Bericht in einem Gespräch bewirkt, um das du seit Monaten herumredest.
Ein Kunde · Zwei Felder · Bericht in zwei Arbeitstagen
Darum geht es
Ein Leak bleibt leise, bis es zu spät ist
Gestohlene Firmenlogins werden auf Darknet-Marktplätzen gehandelt, lange bevor im betroffenen Unternehmen jemand etwas merkt. Eine Prüfung gibt deinem Kunden etwas in die Hand, mit dem er sofort arbeiten kann.
Ransomware und Kontoübernahmen verhindern
Ein funktionierendes Firmenlogin ist der billigste Weg ins Netz. Initial Access Broker handeln täglich damit, und Ransomware-Gruppen kaufen lieber ein, statt einzubrechen.
Die Haustür schliessen
Die Sicherheitslage stärken
Eine Liste der betroffenen Konten kann dein Kunde noch am selben Nachmittag abarbeiten: Passwörter rotieren, MFA erzwingen, die Lücke zumachen.
Zum Abarbeiten, nicht zum Ablegen
Deinen Wert zeigen
Du kommst mit Funden statt mit einem Pitch. Wer einem Kunden etwas Echtes liefert, bevor je eine Rechnung im Raum stand, wird beim nächsten Mal zuerst angerufen.
Früh verdientes Vertrauen
So läuft es ab
Drei Schritte, und keiner davon ist deiner
Du gibst uns einen Namen und eine Domain. Den Rest machen wir und legen dir das Ergebnis auf den Tisch.
- 01
Kundendaten schicken
Nenn uns Namen und Hauptdomain des Kunden, den wir prüfen sollen. Zwei Felder. Du musst den Kunden nicht einbeziehen, und wir rühren seine Systeme nicht an.
- 02
Wir suchen
Wir durchsuchen Darknet-Foren, Marktplätze und Leak-Sammlungen nach Zugangsdaten und offen liegenden Daten zu diesem Ziel. Wir schauen nur. Wir klopfen nirgends an.
- 03
Du bekommst den Bericht
Wir fassen die Funde zusammen und schicken sie dir. Adressiert an dich, nicht an deinen Kunden, damit du sie unter deinem Namen weitergibst.
Prüfung anfordern
Nenn den Kunden, wir starten heute
Formular ausfüllen, und die Prüfung läuft. Zuerst deine Angaben, dann der Kunde.
- Kostenlos. Keine Rechnung, keine Verpflichtung danach.
- Rein passive OSINT-Recherche. Die Systeme deines Kunden rühren wir nicht an.
- Der Bericht geht an dich. Wir melden uns nie direkt bei deinem Kunden.
- Die Funde bleiben bei dir. Wir verkaufen sie nicht weiter und veröffentlichen sie nicht.
Dasselbe Team, dieselben Zertifizierungen und dieselbe White-Label-Regel wie bei jedem anderen Auftrag im Netzwerk.
Bevor du fragst
Was Partner wirklich fragen
Every assessment starts where an attacker would: outside, watching, looking for the one door left ajar. We find it, then we show you the walk-through.
Brauche ich vorher die Erlaubnis meines Kunden?
Nein. Wir durchsuchen nur Quellen, die ohnehin offen sind oder bereits gehandelt werden. Wir schauen auf das, was geleakt ist. Die Systeme deines Kunden bleiben unberührt, es wird nichts gescannt und nirgends angeklopft. Die meisten Partner erzählen es dem Kunden trotzdem hinterher, denn genau dieses Gespräch ist ja der Punkt.
Was steht konkret im Bericht?
Welche Firmen-Zugangsdaten zur Domain offen liegen, aus welchen Leaks sie stammen, wie alt sie sind und welche Konten zuerst drankommen sollten. Finden wir nichts, sagen wir das genauso deutlich. Auch das ist ein Ergebnis, und ein brauchbares.
Sieht mein Kunde jemals Red Team Partners?
Nur wenn du es willst. Standardmässig läuft alles als White-Label: Der Bericht geht an dich, und du gibst ihn als deine Arbeit weiter. Wir melden uns nie bei deinem Kunden, und wir gehen dir nie ans Mandat.
Was passiert, wenn die Prüfung etwas Ernstes findet?
Du bekommst die Funde zuerst und entscheidest, wie es weitergeht. Will dein Kunde der Sache nachgehen, holst du uns hinter deiner Marke dazu. Gleiches White-Label-Modell wie im Rest des Netzwerks.
Wie lange dauert es?
Bei den meisten Zielen zwei Arbeitstage. Grössere Gruppen mit vielen Domains und Töchtern dauern länger. Wenn deiner dazugehört, sagen wir es dir vorher.
Ein Kunde, eine Domain, keine Rechnung.
Prüfung anfordern