Penetration Testing

Unser Team aus zertifizierten Experten und erfahreren CTF-Spielern führt umfassende Sicherheitsprüfungen verschiedenster Systeme durch.

Penetration Testing
Unser erfahrenes Pentesting-Team sorgt für die Sicherheit Ihrer Systeme. Wir denken über den Tellerrand hinaus und finden effizient Schwachstellen und Sicherheitsbedenken in Ihren Systemen.
- Web Applikation Pentesting
- Fat/Thin Client Prüfungen
- Red Teaming / TIBER
Kontakt
Sicherheitsprüfungen
Unser Team aus erfahrenen Hackern führt eine tiefgehende Analyse der Sicherheit Ihrer Produkte und Ihres Unternehmens durch. Anschließend helfen wir Ihnen, alle gefundenen Schwachstellen zu beheben und geben Empfehlungen um zukünftige Sicherheitsrisiken zu minimieren.
- Netzwerk Schwachstellenscans
- Active Directory Überprüfungen
- Source Code Analyse
Kontakt
Security Consulting
Wir bieten maßgeschneiderte Beratungsleistungen für Ihre individuellen Sicherheitsanforderungen an. Wir analysieren das Risikoprofil Ihres Unternehmens, arbeiten Empfehlungen für sichere Architekturen aus und erstellen Pläne zur kontinuierlichen Verbesserung Ihrer IT-Sicherheit.
- Analyse von Security Konzepten
- EDR Evaluierung
- Cyber Risk Assessments
Kontakt

“Die Zusammenarbeit mit Neodyme gestaltet sich stets professionell und unkompliziert. Wir schätzen die raschen Kommunikationswege und effizienten Prozesse. Die Mitarbeiter sind kompetent und zeichnen sich durch hohe Kreativität aus. Hier schaut man auch um die Ecke!”

Moritz Prinz

Partner at TNG Technology Consulting

Mehr spannende Informationen rund um das Thema IT-Sicherheit finden Sie auf unserem Blog

Auf unserem Blog finden Sie Beiträge rund um das Thema Cyber-Sicherheit: Reverse-Engineering-Projekte, Forschungsarbeiten zu aktuellen IT-Sicherheitsthemen, detaillierte Hintergründe zu Solana, weiteren Blockchains und anderen web3-Technologien, Kryptographie und vielem mehr. Egal, ob Sie Entwickler, Sicherheitsexperte oder einfach technisch interessiert sind, unser Blog hält Einblicke in neue Informationen und spannende Themen für Sie bereit! Hier sind einige unserer Favoriten, für einen kleinen Vorgeschmack.

CS:GO: From Zero to 0-day

We identified three independent remote code execution (RCE) vulnerabilities in the popular Counter-Strike: Global Offensive game. Each vulnerability can be triggered when the game client connects to our malicious python CS:GO server. This post details our journey through the CS:GO binary and conducts a technical deep dive into various identified bugs. We conclude by presenting a proof of concept (POC) exploit that leverages four different logic bugs into remote code execution in the game’s client, triggered when a client connects to the server.

Reversing a Fingerprint Reader Protocol

The sensor uses TLS-PSK over USB. We overwrite the PSK and are able to read images.

How to Become a Millionaire, 0.000001 BTC at a Time

We recently discovered a critical bug in the token-lending contract of the Solana Program Library (SPL). This blog post details our journey from discovery, through exploitation and coordinated disclosure, and finally the fix. The total TVL at risk was about 2.600.000.000 USD. Some low-value coins are not economically viable to steal, but the potential profit was easily in the hundreds of millions. The bug was fixed, and dapps updated promptly to close the vulnerability.

MacOS: Unauthd - Logic bugs FTW

This blog post is about a MacOS LPE chain I wrote and reported back in February. It features three logic bugs to go from user to root with System Integrity Protection (SIP) bypass to kernel. Since I’m not exploiting any memory corruptions or other vulnerabilities that aren’t 100% deterministic, this chain is fully reliable which I think is cool ;). It runs on MacOS < 10.15.5

Machen Sie Sicherheit zu Ihrer Stärke.
Machen Sie noch heute den richtigen Schritt.

Sie wollen die Sicherheit eines Produktes oder einer Organisation nachhaltig verbessern? Kontaktieren Sie uns für eine Beratung über einen Pentest!

Kontakt Mehr erfahren

Penetration Testing