Penetration Testing Software & Tools im Vergleich

Penetration Testing, oft auch als Pentesting bezeichnet, ist ein sicherheitsorientiertes Verfahren, bei dem autorisierte Simulationen von Cyberangriffen durchgeführt werden, um Schwachstellen in IT-Systemen, Netzwerken oder Anwendungen aufzudecken. Diese Tests richten sich in erster Linie an Unternehmen und Organisationen, die ihre digitale Infrastruktur gegen potenzielle Bedrohungen absichern möchten. Die Einsatzbereiche von Penetration Testing umfassen unter anderem Netzwerksicherheit, Web-Anwendungen, mobile Apps und Cloud-Dienste.

Um in der Kategorie Penetration Testing aufgenommen zu werden, sollte eine Lösung folgende Features und Eigenschaften aufweisen:

Umfassende Schwachstellenanalyse
Realistische Simulation von Cyberangriffen
Berichterstellung mit detaillierten Ergebnissen
Automatisierte und manuelle Testmethoden
Regelmäßige Updates der Angriffsdatenbank

Filter anzeigen

Filtern (26 Produkte)

Bewertung

Marktsegment

Kleinunternehmen

Mittelstand

Pentest Website Scanner

4,0

(3 Bewertungen)

•

Preis: Ab 85,00 € / Monat

(3 Bewertungen)

Der Website Vulnerability Scanner erkennt Sicherheitslücken in Webanwendungen einschließlich SQL-Injection und XSS.

Intruder

4,5

(1 Bewertungen)

•

Preis: Ab 94,00 $ / Monat

(1 Bewertungen)

Intruder ist ein Online-Scanner, der Sicherheitslücken erkennt und Lösungsvorschläge gibt. Ideal zur Vermeidung von Datenschutzverletzungen.

Enginsight

•

Keine Preisinformationen

(0 Bewertungen)

Was ist Enginsight?

Enginsight ist eine Cybersecurity-Plattform, die sich an Unternehmen jeder Größe richtet. Sie bietet Funktionen wie Schwachstellenmanagement, automatisierte Penetrationstests und IT-Monitoring. Die Preisgestaltung erfolgt nach einer kostenfreien Testphase. SaaS-Preise sind auf der Website verfügbar, während On-Premises-Kosten individuell kalkuliert werden.

Veracode Application Security

•

Keine Preisinformationen

(0 Bewertungen)

NowSecure

•

Keine Preisinformationen

(0 Bewertungen)

Was ist NowSecure?

NowSecure ist eine Plattform für mobile App-Sicherheit, die sich an Entwickler*innen und Sicherheitsfachleute richtet. Sie bietet automatisierte Sicherheitsprüfungen, Penetrationstests und Schulungen an. Die Hauptfunktionen umfassen kontinuierliche Sicherheitsüberprüfungen, Risikoanalysen und die Integration in DevSecOps-Pipelines. Die Preisgestaltung variiert je nach gewählten Dienstleistungen und Lösungen.

MazeBolt RADAR

•

Keine Preisinformationen

(0 Bewertungen)

Astra Pentest

•

Keine Preisinformationen

(0 Bewertungen)

Intigriti

•

Keine Preisinformationen

(0 Bewertungen)

Was ist Intigriti?

Intigriti ist eine Plattform für Unternehmen, die Bug-Bounty-Programme, Penetrationstests und Live-Hacking-Events anbietet. Zielgruppen sind Unternehmen, die ihre digitalen Assets schützen möchten. Die Plattform ermöglicht die Durchführung von Bug-Bounty-Programmen, Hybrid-Pentests und die Teilnahme an Live-Hacking-Events. Ein Expertenteam validiert alle eingehenden Sicherheitsmeldungen. Preise variieren je nach Programm und Anforderungen.

Metasploit

•

Keine Preisinformationen

(0 Bewertungen)

Was ist Metasploit?

Metasploit ist ein Framework für Penetrationstests, das sich an Sicherheitsteams richtet. Es ermöglicht das Verifizieren von Schwachstellen, das Verwalten von Sicherheitsbewertungen und das Steigern des Sicherheitsbewusstseins. Die Software bietet eine Vielzahl von Modulen zur Durchführung von Tests und zur Automatisierung von Sicherheitsanalysen. Die Preisgestaltung umfasst eine kostenlose Open-Source-Version sowie eine kostenpflichtige Pro-Version.

BeEF

•

Keine Preisinformationen

(0 Bewertungen)

Was ist BeEF?

BeEF, das Browser Exploitation Framework, ist ein Penetrationstest-Tool, das sich auf Webbrowser konzentriert. Es richtet sich an professionelle Penetrationstester*innen, um die Sicherheit von Zielumgebungen zu bewerten. BeEF nutzt clientseitige Angriffsvektoren, um Schwachstellen im Browser zu analysieren und gezielte Angriffe zu starten. Das Tool ist kostenlos verfügbar.

BreachLock

•

Keine Preisinformationen

(0 Bewertungen)

Was ist BreachLock?

BreachLock ist eine Plattform für kontinuierliche Sicherheitsüberprüfungen, die sich an Unternehmen richtet. Sie bietet umfassende Lösungen für Penetrationstests, Attack Surface Management und Red Teaming. Die Hauptfunktionen umfassen kontinuierliche Entdeckung von Schwachstellen, Sicherheitsvalidierung und realistische Angriffssimulationen. Preise variieren je nach Service und Umfang.

Pentest-Tools.com

•

Keine Preisinformationen

(0 Bewertungen)

sqlmap

•

Keine Preisinformationen

(0 Bewertungen)

Was ist sqlmap?

sqlmap ist ein Open-Source-Tool für Penetrationstests, das SQL-Injection-Schwachstellen erkennt und ausnutzt. Es richtet sich an Sicherheitsexpert*innen und Entwickler*innen. Das Tool unterstützt zahlreiche Datenbanksysteme und bietet Funktionen wie Benutzer- und Datenbankenumeration, Passwort-Cracking und Dateizugriff. Die Nutzung ist kostenlos, alternative Lizenzen sind verfügbar.

RidgeBot

•

Keine Preisinformationen

(0 Bewertungen)

Pentera

•

Keine Preisinformationen

(0 Bewertungen)

Was ist Pentera?

Pentera ist eine automatisierte Sicherheitsvalidierungsplattform, die sich an Unternehmen richtet, die ihre Cyber-Resilienz stärken möchten. Die Plattform identifiziert und priorisiert Sicherheitslücken, um gezielte Abhilfemaßnahmen zu ermöglichen. Die Hauptfunktionen umfassen kontinuierliche Sicherheitsvalidierung, Forschung durch Pentera Labs und Unterstützung bei der Risikominderung. Preise sind auf Anfrage verfügbar.

Verizon Penetration Testing

•

Keine Preisinformationen

(0 Bewertungen)

vPenTest

•

Keine Preisinformationen

(0 Bewertungen)

Was ist vPenTest?

vPenTest ist eine automatisierte Plattform für Netzwerkpenetrationstests, die sich an Unternehmen und IT-Teams richtet. Sie ermöglicht eine kosteneffiziente und präzise Durchführung von Sicherheitstests. Die Plattform bietet Funktionen wie monatliche Sicherheitsbewertungen, Echtzeit-Tracking, Compliance-Management und umfassende Berichterstattung. Die Preisgestaltung erfolgt auf Anfrage, um individuelle Bedürfnisse zu berücksichtigen.

Cobalt

•

Keine Preisinformationen

(0 Bewertungen)

Was ist Cobalt?

Cobalt ist eine moderne Plattform für offensive Sicherheit, die sich an Unternehmen und IT-Teams richtet. Sie bietet umfassende Sicherheitslösungen wie Anwendungspentests, Netzwerksicherheit und Cloud-Schutz. Die Plattform ermöglicht automatisierte Sicherheitsanalysen, schnelle Risikobewertungen und Zugang zu Experten. Das flexible Preismodell basiert auf einem Kredit-System, das eine bedarfsgerechte Nutzung ermöglicht.

Bugcrowd

•

Keine Preisinformationen

(0 Bewertungen)

Bugcrowd ist eine Cybersecurity-Plattform, die Penetrationstests, Bug-Bounty-Programme und Angriffsflächenmanagement anbietet. Ideal für Sicherheitssteigerung.

Darwin Attack

•

Keine Preisinformationen

(0 Bewertungen)

Was ist Darwin Attack?

Darwin Attack ist eine Softwareplattform, die sich an IT-Sicherheitsexperten richtet. Sie bietet umfassende Penetrationstests, Cloud-Sicherheitsbewertungen, Angriffsflächenmanagement und Schwachstellen-Scans. Die Hauptfunktionen umfassen die Maximierung der Sicherheitsinformationen und die Penetration Testing as a Service (PTaaS)-Option, die Expert*innen für Penetrationstests bereitstellt. Die Preisgestaltung variiert je nach gewähltem Service und wird auf Anfrage bereitgestellt.

Mehr Software & Tools