// NULLSEKTOR — Offensive Security Kollektiv
Wir finden die Lücke, bevor es jemand anders tut.
Penetrationstests, Red-Teaming und Security-Training aus einer Hand. Wir denken wie Angreifer, dokumentieren wie Ingenieure und liefern Ihnen einen klaren Plan zum Schließen jeder Schwachstelle.
Sicherheitscheck anfragenLeistungen ansehen
Drei Disziplinen, ein Ziel: Ihre Systeme halten stand
Wir kombinieren manuelle Tiefenanalyse mit nachvollziehbarer Methodik. Kein Tool-Scan-Report, sondern echte Angriffsketten, die ein realer Gegner gehen würde.
Penetrationstest
Web, API, Mobile und interne Netze. Wir verketten Schwachstellen zu belastbaren Angriffsszenarien und priorisieren nach echtem Geschäftsrisiko.
Red-Teaming
Realistische Simulation eines gezielten Angriffs über Wochen — Phishing, Lateral Movement, Persistenz — gegen Ihre Blue-Team-Erkennung.
Security-Training
Hands-on-Workshops und CTF-Labore, in denen Ihr Team Angriffe selbst durchspielt und Verteidigung im Muskelgedächtnis verankert.
So läuft ein Auftrag ab
- Scoping. Gemeinsamer Workshop: Ziele, Grenzen, Notfall-Kontakte und Rules of Engagement schriftlich fixiert.
- Angriff. Manuelle Exploitation in einem abgesicherten Zeitfenster, tägliches Statusupdate, sofortige Meldung kritischer Funde.
- Bericht. Jede Schwachstelle mit Nachweis, Risiko-Einstufung nach CVSS und konkretem, umsetzbarem Fix.
- Re-Test. Nach Ihren Korrekturen prüfen wir kostenfrei nach und bestätigen die Behebung schriftlich.
Was Auftraggeber von uns erwarten dürfen
- 100 % manuell verifizierte Funde — keine ungeprüften Scanner-Treffer
- 24 h bis zur Meldung bei kritischem Risiko
- 2 Wochen kostenfreier Re-Test nach jedem Projekt inklusive
- OSCP / OSEP zertifizierte Tester an jedem Auftrag
Stimmen aus abgeschlossenen Projekten
„Der Bericht war so klar, dass unser Dev-Team ihn ohne Rückfragen abarbeiten konnte. Selten so eine saubere Übergabe gesehen."
— CTO, Fintech-Startup„NULLSEKTOR ist durch eine Lücke gekommen, die drei vorherige Audits übersehen hatten. Das Geld hat sich allein dadurch gerechnet."
— Leiter IT-Sicherheit, Energieversorger„Das Red-Team-Engagement hat unsere Erkennung ehrlich gemacht. Wir wissen jetzt, wo wir blind waren."
— Head of Security, SaaS-Anbieter
Bereit, Ihre Verteidigung auf die Probe zu stellen?
Ein kurzes Gespräch genügt, um Umfang und Aufwand realistisch einzuschätzen — unverbindlich und vertraulich.
Kostenloses Erstgespräch vereinbaren