Penetratietest laten uitvoeren door gecertificeerde ethical hackers
Een penetratietest (pentest) is een handmatige, geautoriseerde aanval op uw eigen systemen door gecertificeerde ethical hackers. Handmatige pentesting diensten door OSCP & OSWE gecertificeerde ethische hackers. Netwerk, web, API, mobiele en cloud penetratietesten, interne en externe assessments met audit-klare rapportage.
HackersHub is een penetratietest bedrijf uit Amsterdam dat organisaties in heel Nederland en de Europese Unie helpt. Onze handmatige pentestmethodologie gaat veel verder dan geautomatiseerde scanning en ontdekt echte kwetsbaarheden in uw webapplicaties, netwerken, API's en cloudinfrastructuur, met audit-klare rapportage voor ISO 27001, NIS2, DORA en SOC 2.
Pentesten voor ISO 27001, NIS2, DORA, NEN 7510 en SOC 2
Onze rapporten en penetration testing statements zijn geschreven voor auditors. ISO 27001 verwacht technisch kwetsbaarhedenbeheer, NIS2 vraagt aantoonbare technische beveiligingsmaatregelen, DORA verplicht financiële instellingen tot dreigingsgestuurd testen, NEN 7510 stelt eisen aan zorgorganisaties en SOC 2 kijkt naar onafhankelijk getoetste monitoring. Eén rapport dekt ze allemaal, zonder extra documentatie.
Wat is een penetratietest?
Een penetratietest is een gecontroleerde, geautoriseerde aanval op uw eigen systemen, handmatig uitgevoerd door gecertificeerde ethical hackers die proberen binnen te komen zoals een echte aanvaller dat zou doen. Het gaat veel verder dan geautomatiseerd scannen: testers koppelen zwakheden aan elkaar, misbruiken bedrijfslogica-fouten en bewijzen de werkelijke impact van elke bevinding met proof of concept. Het resultaat is geen lijst met theoretische problemen, maar een helder en geprioriteerd beeld van hoe een aanvaller uw applicaties, netwerken, APIs of cloud daadwerkelijk zou kunnen compromitteren, en wat u als eerste moet oplossen. Penetratietest, pentest, penetration test en pentesten betekenen hetzelfde: dezelfde dienst, een andere spelling.
Black box, grey box of white box?
Elke penetratietest start vanuit een gekozen kennisniveau. De juiste keuze hangt af van wat u wilt aantonen.
| Model | Startpunt | Wat het simuleert | Wanneer kiezen |
|---|---|---|---|
| Black box | Geen voorkennis, alleen de scope | Een externe aanvaller zonder insider-informatie | Perimetertests, eerste beoordeling van een internet-facing applicatie |
| Grey box | Gebruikersaccounts, architectuuroverzicht, API-documentatie | Een klant, partner of medewerker met normale toegang | Webapplicaties, API's, multi-tenant SaaS: de meest gekozen vorm |
| White box | Broncode, configuratie, infrastructuurtekeningen | Een aanvaller met volledig inzicht, of een grondige code review | Kritieke applicaties, compliance-gedreven diepgang, releases vóór livegang |
De meeste enterprise-opdrachten lopen grey box: genoeg inzicht om diep te testen, realistisch over wat een aanvaller tegenkomt. Wij adviseren het model tijdens de scoping.
Hoe vaak moet u een penetratietest laten uitvoeren?
Minimaal jaarlijks, en daarnaast na elke grote release, infrastructuurmigratie, cloudwijziging of overname. Gereguleerde organisaties in de financiële sector en de zorg testen kritieke systemen vaak elk kwartaal, en NIS2 en DORA verwachten periodiek testen dat u aan een toezichthouder kunt aantonen. Snelle ontwikkelteams kiezen steeds vaker voor een doorlopend programma met een vast testritme per release.
Soorten Penetratietesten
Uitgebreide beveiligingstesten voor al uw digitale assets
Webapplicatie Penetratietesten
Uitgebreide beveiligingsbeoordeling van webapplicaties, APIs en webservices. We testen op OWASP Top 10 kwetsbaarheden, authenticatie-bypasses, injection-fouten, toegangscontroleproblemen en bedrijfslogica-kwetsbaarheden met zowel geautomatiseerde scanning als handmatige exploitatie-technieken.
Externe Netwerk Penetratietesten
Simuleer real-world aanvallen op uw internetgerichte infrastructuur. We identificeren blootgestelde services, verkeerde configuraties, verouderde software en potentiële toegangspunten die externe aanvallers kunnen misbruiken om uw perimeterbeveiliging te compromitteren.
Interne Netwerk Penetratietesten
Evalueer uw interne netwerkbeveiliging om te beschermen tegen insider-bedreigingen en laterale beweging. We beoordelen Active Directory-beveiliging, netwerksegmentatie, privilege escalation-paden en potentieel voor domeincompromittering vanuit een verondersteld inbreukscenario.
Mobiele Applicatie Penetratietesten
Volledige beveiligingsbeoordeling van iOS, Android en hybride mobiele applicaties. Testen omvat app binary-analyse, onveilige gegevensopslag, zwakke cryptografie, API-beveiliging, certificaat pinning en runtime-manipulatie op alle grote mobiele platforms.
AI/LLM Penetratietesten
Gespecialiseerde beveiligingstesten voor AI-systemen en grote taalmodellen. We evalueren prompt injection-aanvallen, data poisoning, modelmanipulatie, extractie van trainingsgegevens, adversarial inputs en AI-specifieke aanvalsvectoren om uw AI-implementaties te beveiligen.
Blockchain & Smart Contract Beveiligingsbeoordeling
Expert beveiligingsevaluatie van blockchain-implementaties en smart contracts. We identificeren kwetsbaarheden in contractlogica, reentrancy-aanvallen, toegangscontrolefouten, integer overflow/underflow en tokenomics-problemen op meerdere blockchain-platforms.
API Penetratietesten
Beveilig uw APIs tegen ongeautoriseerde toegang, gegevensblootstelling en injection-aanvallen. We testen REST, GraphQL en SOAP APIs op authenticatiefouten, autorisatie-bypasses, rate limiting-problemen en gegevensvalidatiezwakheden.
Hardware Penetratietesten
Fysieke beveiligingsbeoordeling van embedded systemen, IoT-apparaten en hardwarecomponenten. We testen op firmware-kwetsbaarheden, JTAG/UART-toegang, side-channel aanvallen, secure boot bypasses en hardware implants om uw fysieke infrastructuur te beveiligen.
Waarom Kiezen voor HackersHub voor Penetratietesten?
10+ Jaar Hands-On Offensieve Beveiliging
HackersHub levert al meer dan tien jaar hands-on offensieve beveiliging vanuit Amsterdam. De meeste opdrachten komen jaarlijks terug omdat de bevindingen echt zijn, de rapporten bruikbaar en de testers bereikbaar.
Industrie-Standaard Methodologieën
Onze diensten volgen industrieel erkende frameworks waaronder OWASP, PTES en NIST SP 800-115, wat de hoogste kwaliteitsnormen in penetratietesten garandeert. Dit valideert onze methodologie, expertise en toewijding aan excellentie.
OSCP & OSWE Gecertificeerde Professionals
Ons team bestaat uit OSCP en OSWE gecertificeerde experts met real-world offensieve beveiligingservaring. Elke tester wordt continu getraind in de nieuwste aanvalstechnieken, tools en kwetsbaarheden om cutting-edge beveiligingsbeoordelingen te leveren.
Uitgebreide Audit-Klare Rapportage
We bieden gedetailleerde technische rapporten met duidelijke herstelrichtlijnen, executive samenvattingen voor stakeholders en penetration testing statements die voldoen aan SOC 2 en andere compliance-eisen zonder aanvullende documentatie.
Flexibele Engagement Modellen
Van eenmalige beoordelingen tot continue beveiligingstest programma's, we passen ons aan uw bedrijfsbehoeften aan. Elke opdracht krijgt een toegewezen projectmanager voor soepele coördinatie en duidelijke communicatie.
Een pentest nodig?
Schriftelijke scope, OSCP-gecertificeerde testers bij naam, rapport binnen een week na de laatste testdag.
Ons Penetratietest Proces
Onze penetratietest methodologie volgt industriestandaarden terwijl we ons aanpassen aan uw specifieke beveiligingsvereisten:
Scoping & Planning
We werken samen om testdoelstellingen te definiëren, kritieke assets te identificeren, afspraken vast te stellen en een testtijdlijn te creëren. We bevestigen target ownership, stellen communicatiekanalen in en stemmen af op succescriteria met minimale bedrijfsverstoring.
Verkenning & Informatieverzameling
Uitgebreide OSINT en enumeratie om uw aanvalsoppervlak in kaart te brengen. We verzamelen publiek beschikbare informatie, identificeren toegangspunten, inventariseren services en bouwen begrip van uw infrastructuur voordat actief testen begint.
Kwetsbaarheidsbeoordeling & Scanning
Systematische identificatie van beveiligingszwakheden met toonaangevende geautomatiseerde tools gecombineerd met handmatige validatie. We elimineren false positives en prioriteren bevindingen op basis van exploiteerbaarheid en bedrijfsimpact.
Handmatige Exploitatie & Validatie
Gecontroleerde exploitatie van geïdentificeerde kwetsbaarheden om real-world impact te bewijzen. Onze gecertificeerde testers koppelen kwetsbaarheden, voeren privilege escalation uit en demonstreren potentiële schade die een aanvaller kan veroorzaken terwijl strikte veiligheidsprotocollen worden gehandhaafd.
Gedetailleerde Rapportage & Debrief
Uitgebreid technisch rapport met kwetsbaarheidsdetails, proof of concept, risicobeoordelingen en uitvoerbare herstelrichtlijnen. Executive samenvatting voor leiderschap en technische bevindingen voor beveiligingsteams.
Herstelondersteuning
Toegewezen projectmanager om uw team te helpen kwetsbaarheden te begrijpen en te verhelpen. Optionele betaalde diensten omvatten live debrief-sessies en hertesten van kritieke bevindingen na herstel.
Test Methodologie & Standaarden
Onze penetratietesten volgen industrieel erkende frameworks waaronder OWASP Testing Guide, PTES (Penetration Testing Execution Standard) en NIST SP 800-115. We combineren geautomatiseerde scantools met uitgebreide handmatige testen om kwetsbaarheden te ontdekken die geautomatiseerde tools missen. Elke test wordt uitgevoerd door gecertificeerde professionals met uitgebreide real-world ervaring in offensieve beveiliging.
Wat kost een penetratietest?
Elke opdracht wordt op maat gescoopt, er is geen vaste prijslijst. De kosten worden bepaald door de scope (aantal applicaties, IP-adressen, API's of cloudaccounts), de testdiepte (black, grey of white box), de rapportage-eisen (auditor-klare verklaringen, managementsamenvatting, compliance-mapping) en of een hertest na herstel is inbegrepen. Een scopinggesprek van 30 minuten levert binnen vijf werkdagen een vastomlijnd voorstel op.
Wie voert uw pentest uit?
Uw opdracht wordt geleid door Michael van Mameren, OSCP-gecertificeerd lead penetration tester bij HackersHub, samen met een team van OSCP- en OSWE-gecertificeerde ethical hackers, gevestigd in Amsterdam, met meer dan tien jaar ervaring in offensieve beveiliging bij banken, energiebedrijven, zorginstellingen, SaaS-bedrijven en overheden. Elke opdracht wordt gescoopt en gereviewd door een senior tester, en dezelfde mensen die uw systemen testen schrijven het rapport en lichten de bevindingen toe aan uw team.
Wat is Inbegrepen in Elke Penetratietest
Veelgestelde vragen over penetratietesten
De vragen die organisaties ons het vaakst stellen voordat ze een test laten uitvoeren, eerlijk beantwoord.
Wat is een penetratietest?
Een penetratietest is een handmatige beveiligingsbeoordeling waarbij gecertificeerde ethical hackers actief proberen kwetsbaarheden in uw systemen te misbruiken, net zoals een echte aanvaller dat zou doen. Anders dan een geautomatiseerde scan legt een penetratietest complexe bedrijfslogica-fouten, gekoppelde kwetsbaarheden en aanvalspaden bloot die tools missen, en bewijst hij de werkelijke impact met proof of concept.
Is een pentest verplicht?
Er is geen algemene wettelijke pentestplicht, maar veel kaders komen er in de praktijk op neer. PCI DSS eist jaarlijks een penetratietest, DORA verplicht financiële instellingen tot dreigingsgestuurd testen, NIS2 vraagt aantoonbare technische maatregelen en ISO 27001 en NEN 7510 verwachten periodiek kwetsbaarhedenbeheer. Auditors en grote klanten vragen steeds vaker om een recent pentestrapport als voorwaarde.
Kan ik een ethical hacker inhuren voor een eenmalige test?
Ja. Een eenmalige penetratietest van een applicatie, netwerk of API is de meest voorkomende opdracht. U krijgt een vast team van gecertificeerde ethical hackers, een afgebakende scope, een rapport met bewijs per bevinding en een toelichting aan uw team. Wie daarna structureel wil testen, kan doorgroeien naar een doorlopend programma.
Voeren jullie pentests uit in heel Nederland?
Ja. Vanuit Amsterdam testen wij organisaties in heel Nederland en de rest van de Europese Unie. Externe netwerk-, webapplicatie- en API-tests voeren we remote uit; voor interne netwerktests en hardwarebeoordelingen komen we waar nodig op locatie.
Hoe lang duurt een penetratietest?
De doorlooptijd hangt af van de scope. Een afgebakende webapplicatie- of netwerktest beslaat doorgaans één tot drie weken uitvoering plus rapportage; grotere of gekoppelde scopes duren langer. Tijdens de scoping leggen we de planning vast met minimale verstoring van uw bedrijfsvoering.
Wat is het verschil tussen een penetratietest en een kwetsbaarhedenscan?
Een kwetsbaarhedenscan is geautomatiseerd en biedt breedte: hij signaleert bekende kwetsbaarheden snel maar oppervlakkig. Een penetratietest biedt diepte: gecertificeerde testers valideren bevindingen handmatig, misbruiken ze gecontroleerd, koppelen ze aan elkaar en tonen de werkelijke bedrijfsimpact aan. De scan vertelt u wat mogelijk kwetsbaar is; de penetratietest bewijst wat een aanvaller daadwerkelijk zou kunnen bereiken.
Is een penetratietest verplicht voor SOC 2, ISO 27001 of NIS2?
Veel compliance-frameworks verwachten of vereisen periodiek onafhankelijk offensief testen. Onze rapporten en penetration testing statements zijn ontworpen om aan de eisen van SOC 2, ISO 27001 en vergelijkbare kaders te voldoen zonder aanvullende documentatie. Voor organisaties die zich op NIS2 voorbereiden helpt een penetratietest aantoonbaar invulling te geven aan de zorgplicht rond technische beveiligingsmaatregelen.
Welke certificeringen hebben jullie pentesters?
Onze penetratietesters zijn OSCP- en OSWE-gecertificeerd en werken volgens industrieel erkende methodologieën: de OWASP Testing Guide, PTES en NIST SP 800-115. Elke test wordt uitgevoerd door professionals met aantoonbare real-world ervaring in offensieve beveiliging.
Voeren jullie de penetratietest remote of op locatie uit?
De meeste tests, zoals externe netwerk-, webapplicatie- en API-tests, voeren we remote uit. Voor interne netwerktests, hardware- en fysieke beoordelingen werken we waar nodig op locatie. We leggen de aanpak vast tijdens de scoping.
Krijgen wij een hertest nadat we kwetsbaarheden hebben hersteld?
Ja. Een hertest van kritieke en hoge bevindingen na herstel is een optionele dienst, zodat u kunt aantonen, aan auditors of klanten, dat de gevonden kwetsbaarheden daadwerkelijk verholpen zijn. Een toegewezen projectmanager begeleidt het herstel en de hertest.
Gerelateerde diensten
Klaar om Uw Systemen te Beveiligen?
Vraag een offerte aan voor uw penetratietestbehoeften.