Pentest Tools WebNetSec 300 assets /Monat +VPN Add-on

Pentest Tools bietet ein umfassendes Penetration-Testing-Toolkit mit über 20 integrierten Tools für Schwachstellenscans, Exploitation und Reporting. Die Plattform deckt Webanwendungen, Netzwerke, APIs und Cloud-Umgebungen ab und kombiniert automatisierte Scans mit manueller Testtiefe.

Die proprietären Scanner identifizieren über 75 Schwachstellentypen – darunter SQLi, XSS und kritische CVEs – mit hoher Genauigkeit und minimalen False Positives. Exploitation-Tools wie Sniper: Auto-Exploiter validieren Risiken durch Proof-of-Concept-Angriffe und liefern beweiskräftige Artefakte.

Für Teams gibt es anpassbare Reporting-Funktionen mit editierbaren DOCX-/PDF-Reports, OWASP/CWE-Mapping und automatischer Befundkonsolidierung. Workflow-Features wie Pentest Robots automatisieren wiederholbare Scan-Sequenzen, während Integrationen (Jira, Slack, AWS) Tests in bestehende Tools einbinden.

Die Lösung richtet sich an Sicherheitsberater, interne Teams und MSSPs und bietet granulare Scan-Steuerung, interne Netzwerkprüfung per VPN-Agent und kontinuierliches Monitoring. Flexible Pläne skalieren nach Bedarf.

Die Unterschiedlichen Pläne:

NetSec

• Netzwerk-Schwachstellenscan-Tools (inkl. Passwort-Audit und Cloud-Scans)
• Erfassung & Überwachung der Netzwerk-Angriffsfläche
• Automatisierte Sicherheitstests (anpassbare Workflows mit Verknüpfung mehrerer Sicherheitstools)

WebNetSec

• Alle Funktionen aus NetSec
• Web-Schwachstellenscan-Tools mit proprietärer Technologie (inkl. CMS- und API-Scans)
• Erfassung & Überwachung der Angriffsfläche von Web-Apps
• Authentifizierte Web-App-Scans für verschiedene Authentifizierungsmethoden

Pentest Suite

• Alle Funktionen aus WebNetSec
• Schwachstellen-Exploitation-Tools zum Nachweis von Sicherheitslücken (mit benutzerdefinierten Exploit-Modulen für PoCs)
• Erweiterte Pentest-Berichterstattung – anpassbare Vorlagen für Berichte und Audits in verschiedenen Formaten (inkl. DOCX)
• Befundmanagement mit Vorlagen und Bearbeitungsoptionen
• Optional: „WebNetSec“ kann bei Bedarf auch als „Web- und Netzwerksicherheit“ übersetzt werden.

Folgende Add-Ons sind für alle Pläne optional verfügbar:

VPN Add-On: Ermöglicht zusätzlich auch interne Netzwerkscanns durchzuführen

White Label Add-On: Anpassung der Reports und Logos nach eigenem Belieben.

Folgende Funktionen sind in allen Plänen enthalten:

• API-Zugriff
• Unbegrenzte Rescans für Ihren Asset-Bestand
• Kontinuierliche Sicherheitsüberwachung & Alarme für Assets in Ihrem Bestand
• Unbegrenzte Teammitglieder
• Integrationen für Sicherheits-Workflows (u.a. AWS, Vanta, Nucleus Security, Jira, Microsoft Teams, Webhooks & mehr)