Ausgehend von Ihrem offiziellen IP-Adressbereich und frei verfügbaren Daten, wie DNS-Einträgen, wird versucht, ein genaues Bild von der Struktur des Netzwerkes und Funktion der Komponenten zu gewinnen, um die daraus resultierenden Schwachstellen und Angriffspunkte zu isolieren.
Für diese Analyse liegen uns keine weiteren Informationen über die Struktur des Firmennetzwerkes vor. Ein ausgewähltes System wird anschließend nach Absprache einer ausfürlichen Remote-Sicherheitsanalyse mit manueller Verifikation der gefundenen Schwachstellen unterzogen.
