B—OPSOFFSEC / EUUitvoering door seniors
De mensen die mee afbakenen, zijn ook de mensen die het werk effectief uitvoeren.
Offensieve beveiliging vanuit de EU
Begin met een duidelijker aanvalspad
Een korte review met vaste scope die een plausibel pad traceert van externe blootstelling via identity naar businessimpact.
00 / Werkmodel
Wat je vanaf het begin mag verwachten
MensgestuurdEN · FR · NLGevestigd in België
EU-gebaseerd team
Vertrouwd met meertalige, gereguleerde en gevoelige omgevingen in Europa.
Rapportering waar je iets mee kunt
Duidelijke bevindingen, impact, prioriteiten en een bruikbare debrief.
Opvolging na de debrief
Beschikbaar om oplossingen te bespreken, te hertesten en lastige vragen uit te klaren.
01
Diensten
Kies het engagement dat bij het probleem past
Begin bij de vraag die je echt wilt beantwoorden
01Vinden↗︎02Testen↗︎03Versterken↗︎
Evalueren
Test applicaties, infrastructuur, cloud en externe blootstelling vóór een aanvaller dat doet.
Simuleren
Meet hoe het team reageert op een echt aanvalspad, niet alleen op losse findings.
Opleiden
Scherp tradecraft aan, train operators en maak securitywerk consistenter en herhaalbaar.
02
Voor je koopt
Begin bij de vragen die kopers echt stellen
01
Pentest of red team: wat kies je wanneer?
Wanneer het doel kwetsbaarheden vinden is, wanneer het over detectie en respons gaat, en wat er in de praktijk echt verandert.
Lees de notitie↗︎02Wat bepaalt de kost van een pentest in België?
Geen nepcalculator. Wel de scopekeuzes, beperkingen en deliverables die een offerte echt duurder of scherper maken.
Lees de notitie↗︎03Wat een ransomware-oefening je zou moeten opleveren
Een nuttige oefening stopt niet bij “je was binnen”. Ze moet tonen wat defenders zagen, waar beslissingen spaak liepen en wat nu moet veranderen.
Lees de notitie↗︎03 / Operationele volgorde
Onze aanpak
Realistische testen en transparante samenwerking
Verkenning & afbakening
We starten met het begrijpen van je omgeving, doelstellingen en beperkingen. Samen bepalen we realistische doelen, regels van engagement en wat succes betekent voor jouw organisatie.
Aanvalssimulatie
We voeren de afgesproken testen uit met realistische technieken die aansluiten bij je dreigingsprofiel. Je blijft op de hoogte op cruciale momenten, zonder het scenario te verstoren of te onthullen aan je verdedigers.
Analyse & debriefing
We brengen de bevindingen, gevolgde aanvalspaden en onderliggende problemen in kaart. In een gezamenlijke debrief overlopen we elke stap in duidelijke taal en helpen we prioriteiten bepalen.
Ondersteuning & opvolging
Na afloop blijven we beschikbaar om oplossingen te evalueren en praktische begeleiding te bieden. Indien nodig valideren we verbeteringen via gerichte hertesten of korte workshops.
B-OPS / Offensieve beveiliging vanuit de EU
Wij breken in, zodat u precies weet wat er zou breken.
Gerichte opdracht / NIS2
NIS2 Attack-Path Review
De NIS2 Attack-Path Readiness Review toont snel of externe blootstelling, identity en businessimpact bij jullie echt met elkaar verbonden zijn.
NIS2-review↗︎04
Veldnotitie
Onderzoek uit het veld.
Technische bevindingen, aanvalspaden en praktisch advies uit actief offensief beveiligingswerk.
Een cloudomgeving bouwen die bestand is tegen aanvallers
Azure Landing Zones bieden een governance- en beveiligingsarchitectuur die cloudomgevingen weerbaar maakt tegen red team-activiteiten en aanvallers.
Lees de notitie↗︎
Cobalt Strike, MCP's en de illusie van "push-button" intrusions
Waarom MCP-interfaces in Cobalt Strike geen geavanceerde intrusies mogelijk maken. Een analyse van de beperkingen van model-gedreven operaties en waarom menselijke expertise onmisbaar blijft.
Lees de notitie↗︎
Copy Fail (CVE-2026-31431): kritiek op gedeelde Linux-hosts, post-exploitation elders
Copy Fail is een betrouwbare Linux privilege escalation- en container escape-primitief. Dringend voor gedeelde hosts, Kubernetes-nodes en CI-runners. Minder spectaculair dan de headlines als een aanvaller nog altijd eerst code-uitvoering nodig heeft.
Lees de notitie↗︎05
Vragen voor de afbakening
Vragen voor de afbakening
Wat is het verschil tussen een pentest en red teaming?+
Een penetratietest focust op het identificeren en valideren van kwetsbaarheden. Red teaming simuleert een echte aanvaller om detectie, respons en algemene weerbaarheid te testen.
Hoe lang duurt een penetratietest?+
De meeste penetratietest engagements duren één tot drie weken, afhankelijk van scope, omgevingsgrootte en rapportagevereisten.
Verstoort een red team-oefening de dagelijkse werking?+
Onze red team-oefeningen zijn veilig en gecontroleerd opgezet. We stemmen alle kritieke stappen vooraf af zodat er geen noemenswaardige operationele impact is.
Hoe bereid ik me voor op een securitytest?+
We begeleiden je door scopebepaling, toegangen, communicatie en verwachtingen zodat het engagement van bij de start vlot verloopt. Meer informatie over onze security assessment diensten of red team-oefeningen.