Skip to content

Anbieter für professionelle Penetrationstests in Deutschland

Mit unserem Konfigurator erstellen Sie einfach und transparent Ihr individuelles Pentest-Angebot – unverbindlich und kostenlos. Anschließend beraten Sie unsere OSCP-zertifizierten Experten persönlich und führen den Pentest nach Beauftragung durch. Volle Kostenkontrolle und Transparenz von Anfang an.

Konfigurator

Mit dem Konfigurator können Sie Pentests nach Ihren Anforderungen zusammenstellen und behalten die volle Kostenkontrolle.

Angebot erhalten

Vorgehensweise

Wir orientieren uns an branchenüblichen Standards und bieten einen sorglosen Beauftragungsprozess mit Festpreisgarantie.

Mehr erfahren

Qualifikation

Bei unseren Pentests werden nur eigene Mitarbeiter eingesetzt, welche über hohe Mindestqualifikationen wie OSCP verfügen.

Mehr erfahren

Über uns

Die Pentest Factory GmbH ist ein Teil der tacticx Gruppe und spezialisiert auf die Durchführung von Penetrationstests und Sicherheitsanalysen.

Mehr erfahren

Nicht sicher, welchen Pentest Sie benötigen?
Nutzen Sie einfach unseren ScopeBot KI-Chat der Ihnen passende Pakete aus dem Konfigurator vorschlägt.

Warum Penetrationstests?

Cyberangriffe werden täglich raffinierter. Ein Penetrationstest zeigt Ihnen, wo Ihr Unternehmen angreifbar ist, bevor es Hacker tun.

Schwachstellen gezielt aufdecken

Mit einem Penetrationstest identifizieren Sie Schwachstellen und Angriffspunkte sowie überprüfen, ob Ihre bestehenden Schutzmaßnahmen im Ernstfall wirklich greifen.

IT-Resilienz nachhaltig stärken

Regelmäßige Penetrationstests erhöhen die Widerstandsfähigkeit Ihrer IT-Infrastruktur, Applikationen und Mitarbeiter gegenüber realen Angriffsvektoren.

Konkrete Maßnahmen statt langer Berichte

Sie erhalten priorisierte, umsetzbare Empfehlungen zur Schwachstellenbehebung. Kein generisches PDF, sondern klare nächste Schritte für Ihr Team.

Compliance-Nachweis

Penetrationstests liefern den dokumentierten Sicherheitsnachweis für regulatorische Anforderungen, Kundenaudits und Zertifizierungen wie NIS2, DORA und ISO 27001.

Aktuelle News & Fachartikel

Vibe Coding & Agentic Coding: Warum AI-generierte Apps einen Pentest brauchen

  • Fachartikel
Vibe Coding mit Lovable, Cursor oder Claude Code? Erfahre, welche Security-Risiken AI-generierte Apps haben und wann ein professioneller Pentest sinnvoll ist.

ScopeBot: In wenigen Minuten zum passenden Pentest

  • Fachartikel
ScopeBot hilft Unternehmen, in wenigen Minuten den passenden Pentest zu finden. Anforderungen einfach per Chat beschreiben, passende Pentest-Pakete und Add-ons erhalten und anschließend direkt ein individuelles PDF-Angebot im Pentest Factory

Active Directory absichern: Angriffspfade, Härtung & Pentest 2026

  • Fachartikel
Wie Angreifer in Active Directory zum Domain-Admin werden – und wie Sie es verhindern. Angriffspfade, Härtung nach BSI und der AD-Pentest im Überblick.

Unser neuer Pentest-Konfigurator 2.0 ist live

  • News
Die Pentest Factory GmbH hat in den letzten Wochen einen neuen Konfigurator zur Erstellung eines Pentest-Angebots entwickelt, der ab sofort über unsere Homepage erreichbar ist. Bei der Entwicklung standen Benutzerfreundlichkeit

In 4-Schritten: Den richtigen Pentest für Ihr Unternehmen auswählen

  • Fachartikel
Erfahren Sie, welcher Pentest für Ihr Unternehmen sinnvoll ist: ISO 27001, TISAX, Webanwendungen, APIs, AI-Services oder Assume-Breach-Szenarien. Verständliche Erklärung zu Black Box, Grey Box und White Box Pentests sowie Tipps

Erweiterung der Geschäftsleitung

  • News
Herr Laurent Vetter hat seit dem 24.02.2026 die Geschäftsleitung der Pentest Factory GmbH übernommen. Herr Vetter ist seit fast sieben Jahren bei der Pentest Factory angestellt und war im Vorfeld

COM-Hijacking

  • Fachartikel
COM-Hijacking wird häufig nach einer erfolgreichen Systemkompromittierung eingesetzt und bietet Angreifern eine effektive Möglichkeit, dauerhaft Zugriff zu behalten. Diese Technik kann unbemerkt Schadcode ausführen und stellt somit ein erhebliches Risiko

ClickFix & FileFix: Die unterschätzte Gefahr im Social Engineering

  • Fachartikel
Technische Schwachstellen stehen oft im Fokus der IT-Security – doch die größte Angriffsfläche bleibt der Mensch. Zwei aktuelle Methoden zeigen, wie einfach sich Schutzmechanismen umgehen lassen: ✅ ClickFix: Täuschend echte

Das Ende von HTTP/1.1: Request Smuggling unter der Lupe

  • Fachartikel
Neue Sicherheitsforschung zeigt gravierende Schwachstellen im HTTP/1.1-Protokoll. Die Angriffstechnik „Request Smuggling“ betrifft auch moderne Webserver und bleibt vielfach unerkannt. Die empfohlene Lösung: Umstieg auf HTTP/2 für eine bessere Absicherung der
Zeichenflaeche 1 1

Berlin

Geldern

Frankfurt

Wir sind für sie da

Unsere Standorte

Die Pentest Factory GmbH ist an drei Standorten in Deutschland vertreten – Geldern am Niederrhein (Zentrale), Berlin sowie Frankfurt am Main.

Von diesen Standorten aus organisieren wir die Durchführung der Pentetrationstests in Ihrem Unternehmen. Sie als Kunde profitieren hierdurch von kurzen Reaktionszeiten sowie günstigen Reisekosten bei Penetrationstests vor Ort.

Viele Pentests können auch remote durchgeführt werden. Wir setzen dabei auf unsere eigene Infrastruktur und Technik. Wenn Sie es wünschen, führen wir das Abschlussgespräch auch vor Ort bei Ihnen im Unternehmen durch. 

Konfigurator starten
Kontaktformular