Kunnen hackers binnenraken?
Pentest laten
uitvoeren
Bij een pentest, of penetratietest, testen onze ethisch hackers hoe ver een echte aanvaller in uw bedrijf geraakt. Daarna weet u precies wat beter moet.
Weet u echt hoe kwetsbaar u bent?
Een penetratietest simuleert een gerichte aanval op uw organisatie. Niet om te beschadigen, maar om bloot te leggen wat een echte aanvaller zou vinden.
Veel organisaties ontdekken dat hun beveiliging op papier goed is, maar in de praktijk vol gaten zit. Wij tonen u exact waar die gaten zitten en hoe u ze dicht.
We werken handmatig, met de technieken en tools die echte aanvallers ook gebruiken. Het rapport is geen lijst van CVE-nummers, maar een verhaal dat uw directie begrijpt en uw IT-team direct kan opvolgen.
8 op 10
interne pentests vonden we binnen vier uur een werkbaar aanvalspad.*
Handmatig
echte aanvalstechnieken, geen geautomatiseerde scanner
Belgisch
lokaal team, rapport in uw eigen taal
NDA
vertrouwelijkheid standaard bij elke opdracht
* Gebaseerd op Safebyte-pentests uitgevoerd tussen 2025 en 2026.
Wat kunnen we testen?
Van een gerichte webapplicatietest tot een volledige red team-oefening over meerdere weken. De scope bepalen we samen op basis van uw risicoprofiel en doelstelling.
Black-box test
We beginnen zonder voorkennis, net als een externe aanvaller. Maximaal realistisch.
Grey-box test
We krijgen beperkte toegangsgegevens mee. Efficiënt en grondig. De meest gevraagde aanpak.
Web application pentest
Gericht op uw webapplicaties, API's en portalen. OWASP Top 10 en verder.
Intern netwerk
Wat kan een aanvaller doen die al binnen is? Wij testen privilege escalation, lateral movement en meer.
Social engineering
Telefonische manipulatie, fysieke toegangstesten en meer. Mensen zijn vaak de zwakste schakel.
Red team oefening
Een volledige aanvalssimulatie over meerdere weken. Voor organisaties die hun detectie willen testen.
Niet alleen via het netwerk
Social engineering test en fysieke pentest
Een aanvaller hoeft niet altijd via het netwerk binnen. Soms volstaat een overtuigend telefoontje of een deur die openstaat. Daarom testen we, als u dat wil, ook uw medewerkers en uw gebouw.
Aan de telefoon
We bellen uw medewerkers als "IT-helpdesk" of "leverancier" en kijken of we een wachtwoord, een code of toegang loskrijgen.
Aan de deur
Geraken we met een goed verhaal, of gewoon achter iemand aan, uw gebouw binnen? En komen we dan tot bij een onbewaakte pc of een netwerkaansluiting?
Vooraf afgesproken
Wie op de hoogte is, wat mag en wat niet: alles ligt vooraf schriftelijk vast. Het doel is leren, niet iemand betrappen.
Hoe we te werk gaan
Elke opdracht verloopt gestructureerd en transparant. U weet op elk moment wat we doen en waarom.
Scope bepalen
We leggen samen vast wat er getest wordt: netwerken, applicaties, medewerkers of een combinatie. Geen verrassingen achteraf.
Verkenning
We verzamelen informatie zoals een echte aanvaller dat doet, passief en actief, zonder alarm te slaan.
Exploitatie
We proberen effectief in te breken. Niet om te beschadigen, maar om te bewijzen wat mogelijk is.
Rapportage
U ontvangt een rapport dat begrijpelijk is voor zowel uw directie als uw IT-team. Elke bevinding heeft een ernst, een uitleg en een concrete oplossing.
Nazorg
We zijn beschikbaar voor vragen na het rapport. Een opvolgingsgesprek hoort standaard bij elke opdracht.
Veelgestelde vragen over een pentest
Staat uw vraag er niet tussen? Stel ze ons gerust.
Wat is het verschil tussen een kwetsbaarheidsscan en een pentest?
Een kwetsbaarheidsscan is een automatische controle die bekende zwakke plekken opsomt. Een pentest gaat verder: een ethisch hacker probeert die zwakke plekken effectief te misbruiken en te combineren, zoals een echte aanvaller. Zo ziet u niet alleen wat er mis is, maar ook hoe ver iemand daarmee geraakt en wat u eerst moet oplossen.
Wat is het verschil tussen een black box, grey box en white box pentest?
Bij een black box test beginnen we zonder voorkennis, net zoals een externe aanvaller. Bij een grey box test krijgen we beperkte informatie of een gewone gebruikersaccount mee, waardoor we efficiënter en grondiger kunnen testen. Bij een white box test krijgen we volledige inzage, bijvoorbeeld in de configuratie of de broncode. Grey box is de meest gevraagde aanpak. We adviseren welke het beste bij uw situatie past.
Hoe verloopt een pentest?
In vijf stappen: we bepalen samen de scope, verzamelen informatie zoals een aanvaller dat doet, proberen effectief binnen te raken, schrijven een rapport in gewone taal en overlopen het resultaat samen met u. Een opvolgingsgesprek hoort standaard bij elke opdracht.
Hoelang duurt een pentest?
Een test van een webapplicatie duurt doorgaans 2 tot 5 werkdagen, een netwerkpentest 5 tot 10 werkdagen. Inclusief planning en rapport rekent u gemiddeld 2 tot 4 weken van het eerste contact tot het rapport.
Legt een pentest onze systemen plat?
Nee. We testen uitsluitend binnen de afgesproken scope en veroorzaken geen schade. U kunt gewoon verder werken. Stoten we op een kwetsbaarheid die uw systemen acuut in gevaar brengt, dan stoppen we en verwittigen we u nog dezelfde dag.
Wat kost een pentest?
Dat hangt af van wat er getest wordt: het aantal systemen en applicaties, intern of extern, en of medewerkers of het gebouw mee getest worden. Na een gesprek van 30 minuten krijgt u een concrete offerte, op maat van wat u wil laten testen.
Klaar om te weten waar u staat?
Plan een gesprek in. We bespreken uw situatie en wat een pentest voor u zou opleveren.
Gesprek inplannenUitgebreid pakket, veel gedaan, goede communicatie. Zeker het fysieke gedeelte vond ik interessant, en dat aan een heel correcte prijs. We hebben veel bijgeleerd en zijn er nu mee aan de slag.