Recon
Kartierung der Angriffsfläche
Kartiert die Angriffsfläche im autorisierten Scope. Jeder Fund landet im Angriffsflächen-Graphen, der Domain, Hosts, Ports, Dienste und Verzeichnisse als verknüpfte Hierarchie zeigt.
VamiRedteam · Agentische Penetrationstest-Plattform
Multi-Agenten-Penetrationstests — drei KI-Agenten, nur im autorisierten Scope
VamiRedteam ist die agentische Penetrationstest-Plattform der VamiSec: Drei spezialisierte KI-Agenten — Recon, Smart Crawler und Pentester — testen Webanwendungen, APIs, Hosts und Netze ausschließlich im autorisierten Scope. Jede Aktion wird vor der Ausführung geprüft und protokolliert, und jedes Finding enthält Evidenz, Reproduktion und Beweis.
Scope-Prüfung vor jeder Aktion · Freigabe pro Befehl, wenn gewünscht · Beweis je Finding
IT-Sicherheit und Compliance ohne KI ist eine Schwachstelle.
Agenten testen. Die Kontrolle bleibt bei Ihnen.
Angriffsflächen ändern sich mit jedem Release, und KI-Anwendungen brauchen eigene Prüfungen. VamiRedteam kartiert die Angriffsfläche, crawlt Anwendungen und testet gefundene Schwachstellen — drei Agenten arbeiten parallel, jede Aktion ist live sichtbar.
Jede Agentenaktion wird vor der Ausführung gegen die autorisierten Ziele geprüft, alles außerhalb wird abgelehnt. Auf Wunsch geben Sie jeden Befehl einzeln frei, und neu entdeckte Ziele werden erst nach Ihrer Freigabe getestet. Gehostet auf der T Cloud Public der Deutschen Telekom, ausschließlich in deutschen Rechenzentren; LLM konfigurierbar, auf Wunsch EU-gehostet oder lokal (KI-Verarbeitung je nach gewähltem Modell); kein KI-Training mit Kundendaten.
3spezialisierte KI-Agenten: Recon, Smart Crawler und Pentester
LLMkonfigurierbar, auf Wunsch EU-gehostet oder lokal
DEnur deutsche Rechenzentren — gehostet auf T Cloud Public
Die Agenten
Drei Agenten, ein autorisierter Scope
Recon, Smart Crawler und Pentester arbeiten parallel, jede Aktion ist live sichtbar. Ehrliche Autonomie: Die Agenten melden den echten Status und fragen beim Operator nach, statt Erfolg zu erfinden.
Smart Crawler
Crawling
Crawlt Webanwendungen im autorisierten Scope. Neu entdeckte Ziele werden erst getestet, wenn der Operator sie freigibt.
Pentester
Exploitation
Prüft gefundene Schwachstellen und belegt sie: Jedes Finding enthält Evidenz, Reproduktion und Beweis, der Schweregrad wird nach CVSS bewertet.
Prüfgrundlagen & NachweiseOWASP CVSS VamiGRC
Testnachweise, die sich nachvollziehen lassen
VamiRedteam protokolliert jeden Schritt, jeden Befehl und jedes Ergebnis eines Engagements — als Testnachweis für DORA, NIS2 und Audits.
OWASP AI Testing Guide
KI-Anwendungen werden entlang des OWASP AI Testing Guide geprüft, etwa auf Prompt Injection und die Preisgabe von System-Prompts.
Findings & Bericht
Jedes Finding enthält Evidenz, Reproduktion und Beweis, der Schweregrad wird nach CVSS bewertet. Je Engagement entsteht ein Bericht mit Executive Summary und technischen Details.
Verbunden mit VamiGRC
VamiGRC delegiert Pentests an VamiRedteam. Befunde, Scope und Angriffsflächen-Graph fließen nach VamiGRC zurück und werden dort mit Controls verknüpft.
Bereit für ein autorisiertes Engagement?
Wir besprechen Scope, Aufsicht und regulatorischen Rahmen in einem 30-minütigen Erstgespräch — auf Augenhöhe und ohne Verkaufsdruck.