Penetration
Testing.
Penetration Testing prüft nicht nur, ob eine Schwachstelle existiert, sondern ob daraus ein belastbarer Angriffspfad entsteht. Entscheidend sind Scope, Methodik, sichere Exploits, Beweisführung, Re-Testing und der Anschluss an die Behebung.
Ein Scan beweist noch keinen Angriff.
Vulnerability Scanner liefern Hinweise. Pentesting prüft Ausnutzbarkeit, kombiniert einzelne Schwächen zu Angriffsketten und zeigt, welche Wirkung ein Angreifer tatsächlich erzielen könnte.
Die Werkzeugwelt teilt sich grob in autonome Pentest-Plattformen, PTaaS mit menschlichen Testern, klassische Exploit-Frameworks, Web- und API-Testwerkzeuge sowie spezialisierte Attack-Path-Tools.
Automated Pentesting validiert Angriffswege wiederholbar. PTaaS bringt menschliche Kreativität und Auditfähigkeit. Burp, ZAP, Metasploit oder Kali sind Werkzeuge für Experten. BloodHound zeigt Identitäts-Angriffspfade, führt aber keine Exploits aus.
Für den CISO zählt am Ende nicht der Bericht, sondern ob die Behebung nachweislich funktioniert und ob der getestete Scope wirklich die kritischen Systeme abgedeckt hat.
Von der Lücke zum Proof of Impact.
Die Matrix trennt autonome Plattformen, Pentest-as-a-Service, klassische Exploit-Werkzeuge, Web/API-Pentesting, Attack-Path-Analyse und Open-Source-Werkzeugsammlungen.
| Hersteller | Produkt | Einordnung | Betrieb | Scope | Methodik | Reporting / Retest |
|---|---|---|---|---|---|---|
| Pentera Ltd. | Pentera Core (inkl. Cloud & Surface Modules) | Spezialisierte Autonomous Pentesting & Validation Platform | On-Premises Appliance / SaaS / Hybrid | Internal/External Network, Active Directory, Cloud (AWS/Azure), Web | Autonomes KI-gestütztes Pentesting (Black-Box & Grey-Box) | One-Click „Fix & Retest“ Verifikation sowie automatisierte Audit-Reports |
| Horizon3.ai, Inc. | Horizon3.ai NodeZero | Spezialisierte Autonomous Pentesting Platform | Cloud-SaaS (mit On-Premises / Cloud Node-Executors) | Internal/External Network, Cloud, Active Directory, Web Apps & APIs | Vollkommen autonomer KI-Pentest (Agentless Autonomous Attack) | Detaillierter „Proof-of-Impact“-Nachweis mit 1-Click Retest-Aktion |
| Ridge Security Technology Inc. | RidgeBot | Autonomous Penetration Testing Appliance | Hardware Appliance / Virtual Appliance / Cloud | Netzwerk, Web-Applikationen, APIs, Datenbanken & Cloud-Hosts | Autonomes KI-gestütztes Vulnerability- & Pentesting | Revisionssichere PDF/HTML-Berichte mit Schritt-für-Schritt-Beweisführung |
| Cobalt Labs Inc. | Cobalt Pentest as a Service (PTaaS) | Pentest-as-a-Service (PTaaS) Platform | Cloud-SaaS (Plattform + Human Pentesters) | Web-Apps, Mobile Apps, APIs, Internal/External Network, Cloud | Hybrid (Plattform-unterstütztes manuelles Pentesting durch zertifizierte Experten) | On-Demand Retesting nach Behebung & Audit-Ready Reports (SOC 2, ISO) |
| HackerOne Inc. | HackerOne Pentest (PTaaS) | PTaaS & Crowdsourced Security Leader | Cloud-SaaS (Plattform + Ethical Hackers) | Web, Mobile, APIs, Cloud-Infrastruktur & KI-Modelle | Hybrid (Crowdsourced / Vetted Ethical Hackers auf Plattform) | Integriertes Retest-Modul, Re-Verification & Audit-Zertifikate |
| Offensive Security (OffSec) | Metasploit Framework / Pro | Classic Exploitation Framework & Standard | Self-Hosted / On-Premises (Linux / Windows) | Netzwerke, Webserver, Betriebssysteme, Datenbanken, IoT | Manuell-gestütztes Exploitation Framework & Skript-Automatisierung | Ausführliche Penetrations-Protokolle, Session-Logs & Executive Reports (Pro) |
| PortSwigger Ltd. | Burp Suite Professional / Enterprise | Web Application Pentesting Specialist | Desktop App (Pro) / On-Premises & SaaS (Enterprise) | Web-Applikationen, APIs (REST/GraphQL), WebSockets & Microservices | Manuell-gestütztes Web-Pentesting (Pro) / Autonomes DAST (Enterprise) | Ausführliche HTML/XML-Reports, Remediation Guidance & Retest-Tracking |
| Fortra, LLC | Core Impact | Enterprise Penetration Testing Software | On-Premises Software (Windows) | Netzwerke, Endpunkte, Web-Applikationen, Mobile & WLAN | Assistentengeführtes Pentesting (Rapid Penetration Testing / RPT Workflows) | Professionelle Management- & Audit-Reports (PCI-DSS, NIST, ISO) |
| SpecterOps, Inc. | BloodHound Enterprise / Community | Active Directory & Attack Path Specialist | Self-Hosted (Community) / SaaS (Enterprise) | Active Directory, Azure AD / Microsoft Entra ID, Hybrid Identity | Graph-basierte Angriffs-Pfad-Analyse & Post-Exploitation Mapping | Re-Testing & kontinuierliche Verfolgung der Beseitigung von Attack Paths |
| Astra Security | Astra Pentest Platform | PTaaS & Automated Pentest Specialist | Cloud-SaaS (Plattform + Certified Pentesters) | Web-Apps, Mobile-Apps, Cloud-Infrastruktur & APIs | Hybrid (13.000+ automatisierte Tests + manueller Pentest durch Experten) | Ein-Klick-Rescans, Compliance-ready Reports (SOC 2, ISO 27001, PCI-DSS) |
| NetSPI LLC | NetSPI PTaaS Platform | Enterprise PTaaS & Offensive Security Leader | Cloud-SaaS (Plattform + Dedicated Offensive Security Team) | Cloud, Network, Web Apps, Mobile, APIs, Thick Clients & LLMs/AI | Hybrid (Skalierbare Tech-Plattform kombiniert mit festen Red-Team-Experten) | Kontinuierliches Real-Time Remediation Tracking & Wiederholungsprüfungen |
| Invicti Security | Invicti Enterprise (inkl. Acunetix Engine) | Automated Application Pentest & DAST | Cloud-SaaS / On-Premises | Web-Applikationen, Single-Page-Apps (SPAs) & REST/SOAP/GraphQL APIs | Vollautomatisierter DAST- & Proof-Based Vulnerability Scanner | Automatisierter Retest-Workflow nach Entwickler-Commits; Executive Reports |
| OWASP / Project | OWASP ZAP (ZAP – Zed Attack Proxy) | Open-Source Application Pentest Standard | Self-Hosted (Linux, Windows, macOS, Docker) | Web-Applikationen, APIs & Web-Services | Manuell-gestütztes & automatisiertes DAST-Pentesting | Ausführliche HTML/JSON-Berichte & Custom Report Templates |
| Offensive Security (OffSec) | Kali Linux | Open-Source Pentesting Operating System | Self-Hosted (ISO, Live Boot, Docker, WSL, Cloud) | Universell: Netzwerke, WLAN, Web, Mobil, Active Directory, Cloud, Hardware | Betriebssystem-Fundament für alle manuellen & skriptbasierten Pentest-Methoden | Konsolen-Logs, Terminal-Outputs & Integrationen in Dokumentations-Tools |
Welche Werkzeuge Angriffswege zeigen.
Pentera Ltd.
Pentera Core (inkl. Cloud & Surface Modules)
Frühere Namen / Kontext: PCYSYS
Internal/External Network, Active Directory, Cloud (AWS/Azure), Web
Autonomes KI-gestütztes Pentesting (Black-Box & Grey-Box)
Echte, unschädliche Ausführung bekannter Exploits (Safe Exploitation)
One-Click „Fix & Retest“ Verifikation sowie automatisierte Audit-Reports
Nachgewiesene Angriffs-Pfade ohne Fehlalarme; lückenlose Nachweise für Audits
Erfordert für tiefgehende Anwendungslogik-Prüfungen (Business Logic) Ergänzung
Horizon3.ai, Inc.
Horizon3.ai NodeZero
Frühere Namen / Kontext: NodeZero
Internal/External Network, Cloud, Active Directory, Web Apps & APIs
Vollkommen autonomer KI-Pentest (Agentless Autonomous Attack)
Ausführung realer, gefahrloser Exploit-Chains in Echtzeit
Detaillierter „Proof-of-Impact“-Nachweis mit 1-Click Retest-Aktion
Schnellste Inbetriebnahme via SaaS; detaillierte Sichtbarkeit von Proofs
Reines SaaS-Modell; erfordert verlässliche Ausführungsknoten im Netzwerk
Ridge Security Technology Inc.
RidgeBot
Frühere Namen / Kontext: RidgeBot
Netzwerk, Web-Applikationen, APIs, Datenbanken & Cloud-Hosts
Autonomes KI-gestütztes Vulnerability- & Pentesting
Automatisiertes Fuzzing & sichere Ausnutzung bekannter Schwachstellen
Revisionssichere PDF/HTML-Berichte mit Schritt-für-Schritt-Beweisführung
Schlüsselfertige On-Premises-Appliance; ideal für isolierte/Air-Gapped-Netze
Benutzeroberfläche und KI-Tiefe im Vergleich zu Pentera/NodeZero schlanker
Cobalt Labs Inc.
Cobalt Pentest as a Service (PTaaS)
Frühere Namen / Kontext: Cobalt.io
Web-Apps, Mobile Apps, APIs, Internal/External Network, Cloud
Hybrid (Plattform-unterstütztes manuelles Pentesting durch zertifizierte Experten)
Manuelles & skriptgestütztes Exploiting durch erfahrene Penetration Tester
On-Demand Retesting nach Behebung & Audit-Ready Reports (SOC 2, ISO)
Perfekte Verbindung aus menschlicher Expertise und moderner SaaS-Plattform
Höhere Kosten pro Test-Engagement im Vergleich zu rein autonomen Software-Tools
HackerOne Inc.
HackerOne Pentest (PTaaS)
Frühere Namen / Kontext: HackerOne Platform
Web, Mobile, APIs, Cloud-Infrastruktur & KI-Modelle
Hybrid (Crowdsourced / Vetted Ethical Hackers auf Plattform)
Kreatives manuelles Exploiting komplexer Anwendungs- & Logikfehler
Integriertes Retest-Modul, Re-Verification & Audit-Zertifikate
Unübertroffene Abdeckung komplexer Business-Logic-Fehler durch menschliche Hacker
Engagement-basiertes Modell erfordert Planung der Tester-Kapazitäten
Offensive Security (OffSec)
Metasploit Framework / Pro
Frühere Namen / Kontext: Rapid7 (Sponsor des Open-Source-Projekts)
Netzwerke, Webserver, Betriebssysteme, Datenbanken, IoT
Manuell-gestütztes Exploitation Framework & Skript-Automatisierung
Tausende gepflegte Exploit-Module & Payload-Generatoren (Meterpreter)
Ausführliche Penetrations-Protokolle, Session-Logs & Executive Reports (Pro)
Weltweiter De-facto-Standard für Exploit-Entwicklung und Pentest-Ausführung
Erfordert tiefes Expertenwissen; hohe Gefahr von Systemabstürzen bei falscher Nutzung
PortSwigger Ltd.
Burp Suite Professional / Enterprise
Frühere Namen / Kontext: PortSwigger
Web-Applikationen, APIs (REST/GraphQL), WebSockets & Microservices
Manuell-gestütztes Web-Pentesting (Pro) / Autonomes DAST (Enterprise)
Burp Scanner, Fuzzing (Intruder), Manual Request Manipulation (Repeater)
Ausführliche HTML/XML-Reports, Remediation Guidance & Retest-Tracking
Unangefochtener Marktführer für manuelles und halb-automatisches Web- & API-Pentesting
Reiner Fokus auf die Applikations- und API-Schicht; kein Netzwerk/AD-Pentesting
Fortra, LLC
Core Impact
Frühere Namen / Kontext: Core Security
Netzwerke, Endpunkte, Web-Applikationen, Mobile & WLAN
Assistentengeführtes Pentesting (Rapid Penetration Testing / RPT Workflows)
Kommerziell geprüfte, stabilisierte Exploits mit Garantierücknahme
Professionelle Management- & Audit-Reports (PCI-DSS, NIST, ISO)
Sehr stabile, kommerziell zertifizierte Exploits ohne Risiko von System-Crashes
Hohe Lizenzkosten pro Tester; klassische Windows-Desktop-Client-Installation
SpecterOps, Inc.
BloodHound Enterprise / Community
Frühere Namen / Kontext: BloodHound
Active Directory, Azure AD / Microsoft Entra ID, Hybrid Identity
Graph-basierte Angriffs-Pfad-Analyse & Post-Exploitation Mapping
Identifikation ausnutzbarer ACLs, Delegation-Abuses & Kerberoasting-Pfade
Re-Testing & kontinuierliche Verfolgung der Beseitigung von Attack Paths
Unübertroffene Visualisierung komplexer Identitäts-Angriffswege in Windows-Domänen
Führt keine aktiven Exploits aus; reine Identifikation und Nachweis von Angriffspfaden
Astra Security
Astra Pentest Platform
Frühere Namen / Kontext: Astra Security
Web-Apps, Mobile-Apps, Cloud-Infrastruktur & APIs
Hybrid (13.000+ automatisierte Tests + manueller Pentest durch Experten)
Automatisiertes DAST-Exploiting & manuelles Testing der OWASP Top 10
Ein-Klick-Rescans, Compliance-ready Reports (SOC 2, ISO 27001, PCI-DSS)
Sehr attraktive Kombination aus automatisierter CI/CD-Sicherheitsprüfung & PTaaS
Für extrem komplexe Grosskonzern-Netze weniger tiefgreifend als Pentera/NodeZero
NetSPI LLC
NetSPI PTaaS Platform
Frühere Namen / Kontext: NetSPI / Cobalt Strike (Fortra Partner)
Cloud, Network, Web Apps, Mobile, APIs, Thick Clients & LLMs/AI
Hybrid (Skalierbare Tech-Plattform kombiniert mit festen Red-Team-Experten)
Manuelles & Tool-unterstütztes Exploiting mit verifizierter Beweisführung
Kontinuierliches Real-Time Remediation Tracking & Wiederholungsprüfungen
Sehr hohes Qualitätsniveau bei manuellen Enterprise-Tiefentests und Cloud-Pentests
Höheres Preissegment; primär für mittlere bis grosse Enterprise-Organisationen
Invicti Security
Invicti Enterprise (inkl. Acunetix Engine)
Frühere Namen / Kontext: Netsparker / Acunetix
Web-Applikationen, Single-Page-Apps (SPAs) & REST/SOAP/GraphQL APIs
Vollautomatisierter DAST- & Proof-Based Vulnerability Scanner
Proof-Based Scanning™: Führt gefahrlose Test-Exploits zur Beweisführung aus
Automatisierter Retest-Workflow nach Entwickler-Commits; Executive Reports
Proof-Based Scanning eliminiert Fehlalarme bei Web-Applikationen nahezu vollständig
Beschränkt auf die Applikationsebene (DAST); testet keine Netzwerkinfrastruktur
OWASP / Project
OWASP ZAP (ZAP – Zed Attack Proxy)
Frühere Namen / Kontext: OWASP ZAP / Checkmarx (Sponsoring)
Web-Applikationen, APIs & Web-Services
Manuell-gestütztes & automatisiertes DAST-Pentesting
Automatisierter Scanner für OWASP Top 10 Lücken & Fuzzer
Ausführliche HTML/JSON-Berichte & Custom Report Templates
Vollständig kostenfreie, quelloffene und weltweit genutzte DAST/Pentest-Engine
Erfordert manuelle Konfiguration für komplexe Multi-Faktor-Authentifizierungsflows
Offensive Security (OffSec)
Kali Linux
Frühere Namen / Kontext: BackTrack Linux
Universell: Netzwerke, WLAN, Web, Mobil, Active Directory, Cloud, Hardware
Betriebssystem-Fundament für alle manuellen & skriptbasierten Pentest-Methoden
Metasploit, SQLmap, Hydra, Commix, Exploit-DB & Custom Exploits
Konsolen-Logs, Terminal-Outputs & Integrationen in Dokumentations-Tools
Die weltweit etablierteste und umfangreichste Distribution für Offensive Security
Ist ein Betriebssystem/Tool-Set, keine schlüsselfertige Enterprise-Management-Plattform
Kandidaten für später.
Einige Lösungen sind relevant, aber in der aktuellen Quelle noch nicht ausreichend belastbar als eigenständige Pentesting-Plattform eingeordnet.
- XBOWNeue KI-gestützte autonome Penetrationsprüfungs-Plattform.
- HadrianAutonome externe Angriffsflächen-Abtastung und Pentesting.
- Vonahi Security / vPenTestAutomatisierte Penetrationsprüfung für MSPs und KMUs.
- BreachlockAI- und Human-driven PTaaS-Plattform für Compliance-Audits.
Mit echtem Scope testen.
- Externes Netz, internes Netz, Active Directory, Cloud, Web und API getrennt scopen.
- Safe Exploitation, Seiteneffekte und Produktionsfreigaben vorab klären.
- Proof of Impact, Angriffspfad und betroffene Daten sauber verlangen.
- Ticket-Übergabe, Verantwortliche und Re-Testing verbindlich prüfen.
- Manuelle Business-Logic-Tests nicht durch reine Automatisierung ersetzen.
Security Tool Navigator · Gebiet 10
Im Gebiet Security Testing und Validation einordnen.
Diese Werkzeugklasse gehört zum Gebiet Security Testing und Validation. Der Gebietshub zeigt, wie die Werkzeugklassen zusammenwirken, wo sie sich abgrenzen und welche Fragen CIO und CISO jeweils klären.