--- title: "Gratis vooronderzoek door ethical hackers | BOEM" description: "Zie wat een aanvaller van buitenaf over je organisatie vindt: subdomeinen, kwetsbaarheden, gelekte wachtwoorden en open poorten. Gratis en volledig passief." canonical: https://boemcybersecurity.nl/gratis-vooronderzoek-cybersecurity/ url: https://boemcybersecurity.nl/gratis-vooronderzoek-cybersecurity/ last_updated: 2026-11-09T21:21:05+00:00 lang: nl source: BOEM Cybersecurity --- Gratis vooronderzoek # Zie je organisatie door de ogen van een aanvaller Met een gratis digitaal technisch vooronderzoek brengen onze ethical hackers in kaart wat er van buitenaf over je organisatie te vinden is: subdomeinen, kwetsbaarheden, gelekte inloggegevens en open poorten. Laat je zakelijke e-mailadres en domein achter, dan ontvang je een vertrouwelijk rapport. Je hoeft geen afspraak te plannen. [Bel (+31) 8 521 29 248](tel:+31852129248) [Plan een gratis kennismaking](https://meetings-eu1.hubspot.com/yannick-boertje) - Volledig gratis - 100% passief, geen aanval - Uitgevoerd door ethical hackers **Vraag het gratis vooronderzoek aan** → Gratis technisch vooronderzoek ## Zie wat een aanvaller van je organisatie ziet Laat je zakelijke e-mailadres en domein achter. De ethical hackers van EHGI brengen passief in kaart wat er van buitenaf over je organisatie te vinden is, en je ontvangt een vertrouwelijk rapport. - 100% passief: geen aanval, geen pentest, niets verstoord - Subdomeinen, open poorten, kwetsbaarheden en gelekte wachtwoorden - Je hoeft geen afspraak te plannen - Gratis, voor één hoofddomein per organisatie ### Je aanvraag is binnen Dank je. We bevestigen de aanvraag per mail en laten je weten wanneer het rapport voor klaar is. Een afspraak plannen hoeft niet. Wil je het rapport liever samen doornemen? Dan kun je nu alvast een moment kiezen. [Plan optioneel een gesprek van een half uur](https://meetings-eu1.hubspot.com/yannick-boertje) **100+** organisaties gingen je voor ## Wat is een digitaal technisch vooronderzoek? #### Je aanvalsoppervlak, gezien door een aanvaller Een digitaal technisch vooronderzoek (externe reconnaissance) laat zien hoe je organisatie eruitziet vanuit het perspectief van een kwaadwillende aanvaller. Welke systemen, diensten, technologieën en gegevens zijn vindbaar? Je krijgt inzicht in je volledige externe aanvalsoppervlak, inclusief de dingen waarvan je niet wist dat ze online stonden. #### 100% passief: geen aanval, geen pentest Er worden geen actieve aanvallen, exploits of penetratietests uitgevoerd. Alle informatie komt uit publiek toegankelijke bronnen: DNS-records, zoekresultaten, openbare scandatabases zoals Shodan en Censys, en bekende datalekdatabases. Er wordt op geen enkel moment geprobeerd in te breken in je systemen. Het zijn precies de bronnen die een aanvaller zou gebruiken. Daarom is het zo leerzaam om te zien wat daar over jou te vinden is. #### Uitgevoerd door ethical hackers Het onderzoek wordt uitgevoerd door Ethical Hacker Group International B.V. (EHGI) in samenwerking met BOEM Cybersecurity, met Saturn, de eigen reconnaissancetool van EHGI. Het rapport is vertrouwelijk en uitsluitend bedoeld voor jouw organisatie. #### Wat je uiteindelijk ontvangt Een vertrouwelijk rapport met een managementsamenvatting die ook zonder IT-kennis te lezen is, een risico-indicatie, de belangrijkste kerncijfers van je aanvalsoppervlak, urgente actiepunten op prioriteit en concrete technische aanbevelingen per bevinding. ## Wat onderzoeken we? Extern aanvalsoppervlak We brengen je domeinportfolio en alle vindbare subdomeinen in kaart, inclusief de HTTP- en HTTPS-services die daarop draaien en screenshots van wat er publiek openstaat. Ook controleren we of subdomeinen kwetsbaar zijn voor overname door derden. Kwetsbaarheden en CVE's Op basis van de gevonden software en versies identificeren we bekende kwetsbaarheden (CVE’s). We letten extra op kwetsbaarheden die aantoonbaar actief misbruikt worden, de zogenoemde Known Exploited Vulnerabilities. Gelekte inloggegevens We controleren of e-mailadressen en wachtwoorden van je organisatie voorkomen in bekende datalekdatabases. Oude, gelekte wachtwoorden zijn nog steeds een van de meestgebruikte routes naar binnen. E-mailbeveiliging We analyseren je SPF-, DKIM- en DMARC-configuratie, de instellingen die bepalen wie namens je domein mag mailen. Kan iemand eenvoudig uit jouw naam mailen naar je klanten, leveranciers of medewerkers? Netwerkinfrastructuur Publiek zichtbare IP-adressen, open poorten en services die vanaf het internet bereikbaar zijn, inclusief systemen waarvan vaak vergeten wordt dat ze nog online staan. Webbeveiliging Security headers met een score, de SSL/TLS-configuratie, detectie van een Web Application Firewall (WAF), cloudopslag en cookie-instellingen. Vooral bij inlogportalen is dit belangrijk. Technologieanalyse Welke technologieën, frameworks en versies je gebruikt, en wat dat verklapt aan iemand die kwaad wil. Google dorking en OSINT Publiek vindbare bestanden, pagina’s en informatie die beter niet openbaar zou staan. We sporen ze op met dezelfde zoektechnieken die aanvallers gebruiken (OSINT staat voor onderzoek met open bronnen). ## Waarom kiezen voor BOEM? - **Volledig gratis** : het vooronderzoek en het rapport kosten je niets - **Geen risico voor je systemen** : puur passief onderzoek, we raken je omgeving niet aan - **Door echte ethical hackers** : uitgevoerd door EHGI, geen standaard scanlijstje - **Direct bruikbaar** : een managementsamenvatting plus concrete acties op prioriteit - **We nemen het samen door** : je blijft niet achter met een rapport en vragen Ontvang een prijsindicatie ## Wat kost het vooronderzoek? **Het vooronderzoek is volledig gratis.** Je betaalt niets voor het onderzoek en niets voor het rapport. We nemen de resultaten met je door in een vrijblijvend kennismakingsgesprek. #### Voorwaarden Het aanbod is bedoeld voor organisaties, niet voor particulieren. Het geldt voor één hoofddomein per aanvraag, van je eigen organisatie. #### En daarna? Je kunt zelf met de aanbevelingen aan de slag, zonder verplichtingen. Wil je hulp, dan kijken we wat past: van een [**pentest**](https://boemcybersecurity.nl/pentest-laten-uitvoeren/) of een doorlopend [**partnerschap**](https://boemcybersecurity.nl/security-partner/) tot een traject richting [**NIS2**](https://boemcybersecurity.nl/nis2-cyberbeveiligingswet-cbw/) of [**ISO 27001**](https://boemcybersecurity.nl/iso27001-implementatie/) . Prijsindicatie ## Ontvang een prijsindicatie op maat Laat je zakelijke e-mailadres en het domein achter dat we mogen onderzoeken, en geef akkoord. Meer is niet nodig: je hoeft geen afspraak te plannen. Wil je het rapport samen doornemen, dan kan dat daarna altijd nog. Vraag het gratis vooronderzoek aan Liever direct iemand spreken? [Plan een gratis gesprek](https://meetings-eu1.hubspot.com/yannick-boertje) of bel [(+31) 8 521 29 248](tel:+31852129248) . 1. 1 **Vraag aan** E-mailadres, domein en akkoord 2. 2 **Wij onderzoeken** Passief, met de bronnen die een aanvaller gebruikt 3. 3 **Je ontvangt het rapport** Vertrouwelijk, met urgente actiepunten In het kort ## Kort samengevat De belangrijkste feiten over het gratis digitaal technisch vooronderzoek op een rij. Wat is het? Een onderzoek naar wat er van buitenaf over je organisatie te vinden is, gezien vanuit het perspectief van een aanvaller. Is het een pentest? Nee. Het onderzoek is volledig passief: geen actieve aanvallen, geen exploits en geen inbraakpogingen. Wat onderzoeken we? Je externe aanvalsoppervlak, kwetsbaarheden, gelekte inloggegevens, e-mailbeveiliging, netwerkinfrastructuur, webbeveiliging, technologie en publiek vindbare informatie. Wie voert het uit? EHGI, in samenwerking met BOEM Cybersecurity, met Saturn, de eigen reconnaissancetool van EHGI. Wat kost het? Niets. Het aanbod is voor organisaties en geldt voor één hoofddomein per aanvraag. Wat krijg je? Een vertrouwelijk rapport met managementsamenvatting, risico-indicatie, kerncijfers, urgente actiepunten en aanbevelingen per bevinding. Samen doornemen kan, maar hoeft niet. Wil je na het vooronderzoek actief laten testen? Bekijk de [pentest](https://boemcybersecurity.nl/pentest-laten-uitvoeren/) , ons [Security Partner](https://boemcybersecurity.nl/security-partner/) -model of [verhalen uit de praktijk](https://boemcybersecurity.nl/klantverhalen/) . Wat is een digitaal technisch vooronderzoek? Een digitaal technisch vooronderzoek (externe reconnaissance) brengt in kaart hoe je organisatie eruitziet vanuit het perspectief van een aanvaller: welke systemen, diensten, technologieën en gegevens zijn van buitenaf vindbaar, zonder dat er ook maar één aanval wordt uitgevoerd. Je ontvangt een vertrouwelijk rapport met bevindingen, een risico-indicatie en concrete aanbevelingen. Is dit een pentest? Nee. Bij een pentest wordt actief geprobeerd kwetsbaarheden te misbruiken. Dit vooronderzoek is volledig passief: geen actieve aanvallen, geen exploits, geen inbraakpogingen. Wil je wel een actieve test? Bekijk dan onze pentest. Wat kost het vooronderzoek? Het vooronderzoek is gratis. Het is bedoeld voor organisaties, niet voor particulieren, en geldt voor één hoofddomein per aanvraag. Wil je het rapport samen doornemen, dan plannen we daar een vrijblijvend gesprek voor in. Hoe komen jullie aan de informatie? Uitsluitend uit publiek toegankelijke bronnen: DNS-records, zoekresultaten, openbare scandatabases zoals Shodan en Censys, en bekende datalekdatabases. Er wordt niets aangevallen en niets verstoord. Wie voert het onderzoek uit? Het onderzoek wordt uitgevoerd door Ethical Hacker Group International B.V. (EHGI) in samenwerking met BOEM Cybersecurity, met Saturn, de eigen reconnaissancetool van EHGI. Wat gebeurt er met de resultaten? Het rapport is vertrouwelijk en bedoeld voor jouw organisatie. We delen de inhoud niet met derden en gebruiken de bevindingen niet voor andere doeleinden. Wat als er iets ernstigs wordt gevonden? Dan zie je dat direct in de managementsamenvatting en bij de urgente actiepunten, met een concrete aanbeveling per bevinding. Je kunt daar zelf mee aan de slag. Wil je hulp bij het oplossen, dan bespreken we in het gesprek wat daarvoor nodig is. Hoe vraag ik het aan? Vul op deze pagina je zakelijke e-mailadres en het domein in dat we mogen onderzoeken, en geef akkoord. Een afspraak plannen hoeft niet. We bevestigen de aanvraag per mail en laten je weten wanneer het rapport klaar is. Vooronderzoek ## Plan vandaag nog een vrijblijvende telefonische intake Wil je het rapport liever samen doornemen? Plan dan optioneel een gesprek van een half uur. Voor de aanvraag zelf is dat niet nodig. 01 Plan een vrijblijvende kennismaking 02 We bespreken waar je staat 03 Advies over de aanpak die past 04 Voorstel op maat Gemeente Bodegraven-Reeuwijk ### [Gemeente Bodegraven-Reeuwijk en BOEM Cybersecurity: Samen werken aan een toekomstbestendige informatiebeveiliging](https://boemcybersecurity.nl/klantverhaal/gemeente-bodegraven-reeuwijk-en-boem-cybersecurity-samen-werken-aan-een-toekomstbestendige-informatiebeveiliging/) ## BOEM Cybersecurity als partner, verhalen uit de praktijk Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen. [Alle klantverhalen](https://boemcybersecurity.nl/klantverhalen/)