Zie je organisatie door de ogen van een aanvaller
Met een gratis digitaal technisch vooronderzoek brengen onze ethical hackers in kaart wat er van buitenaf over je organisatie te vinden is: subdomeinen, kwetsbaarheden, gelekte inloggegevens en open poorten. Laat je zakelijke e-mailadres en domein achter, dan ontvang je een vertrouwelijk rapport. Je hoeft geen afspraak te plannen.
- Volledig gratis
- 100% passief, geen aanval
- Uitgevoerd door ethical hackers
Zie wat een aanvaller van je organisatie ziet
Laat je zakelijke e-mailadres en domein achter. De ethical hackers van EHGI brengen passief in kaart wat er van buitenaf over je organisatie te vinden is, en je ontvangt een vertrouwelijk rapport.
- 100% passief: geen aanval, geen pentest, niets verstoord
- Subdomeinen, open poorten, kwetsbaarheden en gelekte wachtwoorden
- Je hoeft geen afspraak te plannen
- Gratis, voor één hoofddomein per organisatie
Je aanvraag is binnen
Dank je. We bevestigen de aanvraag per mail en laten je weten wanneer het rapport voor klaar is. Een afspraak plannen hoeft niet.
Wil je het rapport liever samen doornemen? Dan kun je nu alvast een moment kiezen.
Plan optioneel een gesprek van een half uur100+ organisaties gingen je voor
Wat is een digitaal technisch vooronderzoek?
Je aanvalsoppervlak, gezien door een aanvaller
Een digitaal technisch vooronderzoek (externe reconnaissance) laat zien hoe je organisatie eruitziet vanuit het perspectief van een kwaadwillende aanvaller. Welke systemen, diensten, technologieën en gegevens zijn vindbaar? Je krijgt inzicht in je volledige externe aanvalsoppervlak, inclusief de dingen waarvan je niet wist dat ze online stonden.
100% passief: geen aanval, geen pentest
Er worden geen actieve aanvallen, exploits of penetratietests uitgevoerd. Alle informatie komt uit publiek toegankelijke bronnen: DNS-records, zoekresultaten, openbare scandatabases zoals Shodan en Censys, en bekende datalekdatabases. Er wordt op geen enkel moment geprobeerd in te breken in je systemen. Het zijn precies de bronnen die een aanvaller zou gebruiken. Daarom is het zo leerzaam om te zien wat daar over jou te vinden is.
Uitgevoerd door ethical hackers
Het onderzoek wordt uitgevoerd door Ethical Hacker Group International B.V. (EHGI) in samenwerking met BOEM Cybersecurity, met Saturn, de eigen reconnaissancetool van EHGI. Het rapport is vertrouwelijk en uitsluitend bedoeld voor jouw organisatie.
Wat je uiteindelijk ontvangt
Een vertrouwelijk rapport met een managementsamenvatting die ook zonder IT-kennis te lezen is, een risico-indicatie, de belangrijkste kerncijfers van je aanvalsoppervlak, urgente actiepunten op prioriteit en concrete technische aanbevelingen per bevinding.
Wat onderzoeken we?
We brengen je domeinportfolio en alle vindbare subdomeinen in kaart, inclusief de HTTP- en HTTPS-services die daarop draaien en screenshots van wat er publiek openstaat. Ook controleren we of subdomeinen kwetsbaar zijn voor overname door derden.
Op basis van de gevonden software en versies identificeren we bekende kwetsbaarheden (CVE’s). We letten extra op kwetsbaarheden die aantoonbaar actief misbruikt worden, de zogenoemde Known Exploited Vulnerabilities.
We controleren of e-mailadressen en wachtwoorden van je organisatie voorkomen in bekende datalekdatabases. Oude, gelekte wachtwoorden zijn nog steeds een van de meestgebruikte routes naar binnen.
We analyseren je SPF-, DKIM- en DMARC-configuratie, de instellingen die bepalen wie namens je domein mag mailen. Kan iemand eenvoudig uit jouw naam mailen naar je klanten, leveranciers of medewerkers?
Publiek zichtbare IP-adressen, open poorten en services die vanaf het internet bereikbaar zijn, inclusief systemen waarvan vaak vergeten wordt dat ze nog online staan.
Security headers met een score, de SSL/TLS-configuratie, detectie van een Web Application Firewall (WAF), cloudopslag en cookie-instellingen. Vooral bij inlogportalen is dit belangrijk.
Welke technologieën, frameworks en versies je gebruikt, en wat dat verklapt aan iemand die kwaad wil.
Publiek vindbare bestanden, pagina’s en informatie die beter niet openbaar zou staan. We sporen ze op met dezelfde zoektechnieken die aanvallers gebruiken (OSINT staat voor onderzoek met open bronnen).
Waarom kiezen voor BOEM?
- Volledig gratis: het vooronderzoek en het rapport kosten je niets
- Geen risico voor je systemen: puur passief onderzoek, we raken je omgeving niet aan
- Door echte ethical hackers: uitgevoerd door EHGI, geen standaard scanlijstje
- Direct bruikbaar: een managementsamenvatting plus concrete acties op prioriteit
- We nemen het samen door: je blijft niet achter met een rapport en vragen
Wat kost het vooronderzoek?
Het vooronderzoek is volledig gratis. Je betaalt niets voor het onderzoek en niets voor het rapport. We nemen de resultaten met je door in een vrijblijvend kennismakingsgesprek.
Voorwaarden
Het aanbod is bedoeld voor organisaties, niet voor particulieren. Het geldt voor één hoofddomein per aanvraag, van je eigen organisatie.
En daarna?
Je kunt zelf met de aanbevelingen aan de slag, zonder verplichtingen. Wil je hulp, dan kijken we wat past: van een pentest of een doorlopend partnerschap tot een traject richting NIS2 of ISO 27001.
Prijsindicatie
Ontvang een prijsindicatie op maat
Laat je zakelijke e-mailadres en het domein achter dat we mogen onderzoeken, en geef akkoord. Meer is niet nodig: je hoeft geen afspraak te plannen. Wil je het rapport samen doornemen, dan kan dat daarna altijd nog.
Vraag het gratis vooronderzoek aanLiever direct iemand spreken? Plan een gratis gesprek of bel (+31) 8 521 29 248.
- 1Vraag aanE-mailadres, domein en akkoord
- 2Wij onderzoekenPassief, met de bronnen die een aanvaller gebruikt
- 3Je ontvangt het rapportVertrouwelijk, met urgente actiepunten
In het kort
Kort samengevat
De belangrijkste feiten over het gratis digitaal technisch vooronderzoek op een rij.
- Wat is het?
- Een onderzoek naar wat er van buitenaf over je organisatie te vinden is, gezien vanuit het perspectief van een aanvaller.
- Is het een pentest?
- Nee. Het onderzoek is volledig passief: geen actieve aanvallen, geen exploits en geen inbraakpogingen.
- Wat onderzoeken we?
- Je externe aanvalsoppervlak, kwetsbaarheden, gelekte inloggegevens, e-mailbeveiliging, netwerkinfrastructuur, webbeveiliging, technologie en publiek vindbare informatie.
- Wie voert het uit?
- EHGI, in samenwerking met BOEM Cybersecurity, met Saturn, de eigen reconnaissancetool van EHGI.
- Wat kost het?
- Niets. Het aanbod is voor organisaties en geldt voor één hoofddomein per aanvraag.
- Wat krijg je?
- Een vertrouwelijk rapport met managementsamenvatting, risico-indicatie, kerncijfers, urgente actiepunten en aanbevelingen per bevinding. Samen doornemen kan, maar hoeft niet.
Wil je na het vooronderzoek actief laten testen? Bekijk de pentest, ons Security Partner-model of verhalen uit de praktijk.
Een digitaal technisch vooronderzoek (externe reconnaissance) brengt in kaart hoe je organisatie eruitziet vanuit het perspectief van een aanvaller: welke systemen, diensten, technologieën en gegevens zijn van buitenaf vindbaar, zonder dat er ook maar één aanval wordt uitgevoerd. Je ontvangt een vertrouwelijk rapport met bevindingen, een risico-indicatie en concrete aanbevelingen.
Nee. Bij een pentest wordt actief geprobeerd kwetsbaarheden te misbruiken. Dit vooronderzoek is volledig passief: geen actieve aanvallen, geen exploits, geen inbraakpogingen. Wil je wel een actieve test? Bekijk dan onze pentest.
Het vooronderzoek is gratis. Het is bedoeld voor organisaties, niet voor particulieren, en geldt voor één hoofddomein per aanvraag. Wil je het rapport samen doornemen, dan plannen we daar een vrijblijvend gesprek voor in.
Uitsluitend uit publiek toegankelijke bronnen: DNS-records, zoekresultaten, openbare scandatabases zoals Shodan en Censys, en bekende datalekdatabases. Er wordt niets aangevallen en niets verstoord.
Het onderzoek wordt uitgevoerd door Ethical Hacker Group International B.V. (EHGI) in samenwerking met BOEM Cybersecurity, met Saturn, de eigen reconnaissancetool van EHGI.
Het rapport is vertrouwelijk en bedoeld voor jouw organisatie. We delen de inhoud niet met derden en gebruiken de bevindingen niet voor andere doeleinden.
Dan zie je dat direct in de managementsamenvatting en bij de urgente actiepunten, met een concrete aanbeveling per bevinding. Je kunt daar zelf mee aan de slag. Wil je hulp bij het oplossen, dan bespreken we in het gesprek wat daarvoor nodig is.
Vul op deze pagina je zakelijke e-mailadres en het domein in dat we mogen onderzoeken, en geef akkoord. Een afspraak plannen hoeft niet. We bevestigen de aanvraag per mail en laten je weten wanneer het rapport klaar is.
Plan vandaag nog een vrijblijvende telefonische intake
Wil je het rapport liever samen doornemen? Plan dan optioneel een gesprek van een half uur. Voor de aanvraag zelf is dat niet nodig.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.