AgthyKI-Cybersecurity-Analyse und Vorbereitung von Penetrationstests
Agthy ist ein Tool für KI-Cybersecurity-Analyse, bei dem ein Team von Spezialisten prüft, was über ein Ziel öffentlich bekannt ist: Ein Sicherheitsingenieur erfasst die sichtbare Angriffsfläche und bekannte Schwachstellen, ein Softwareentwickler prüft öffentlichen Code und Hinweise der eingesetzten Technologien, und ein Rechtsberater listet die geltenden Regeln auf. Ein Supervisor macht daraus eine priorisierte Bewertung und eine Pentest-Checkliste.
Prüfe die öffentliche Sicherheitslage unseres Webshops (shop.beispiel.de, gebaut mit einem verbreiteten PHP-Framework und einem externen Zahlungs-Widget): offengelegte Informationen, bekannte Schwachstellen unseres Stacks und eine Checkliste zur Festlegung des Umfangs eines Penetrationstests.
Team
Sicherheitsingenieur
Passive Aufklärung nur aus öffentlichen Quellen: offengelegte Informationen, eingesetzte Technologien, öffentliche Vorfallsberichte und die daraus ableitbare Angriffsfläche. Nur zur Information.
Softwareentwickler
Liest öffentlichen Code, Release Notes und Sicherheitshinweise der eingesetzten Frameworks und Bibliotheken, um bekannte Schwachstellen und behobene Versionen zu finden.
Rechtsberater
Listet die Regeln zu Tests und Vorfällen auf: Genehmigung für einen Penetrationstest, Offenlegung sowie geltende Datenschutz- und Sicherheitspflichten wie DSGVO und NIS2.
Der Supervisor
Der Supervisor gleicht die Berichte ab, verwirft Befunde ohne öffentliche Quelle, ordnet die Risiken nach Priorität und schreibt eine Bewertung mit einer Pentest-Checkliste und den nächsten Schritten.
So läuft der Auftrag ab
- 01
Beschreiben, was geprüft werden soll
Nennen Sie die Website, das Produkt oder den Technologie-Stack, den Sie besitzen oder bewerten dürfen, und was Sie beunruhigt.
- 02
Spezialisten recherchieren parallel
Sie suchen und lesen öffentliche Quellen, Hinweise und Dokumentation gleichzeitig, und Sie sehen jeden Schritt.
- 03
Priorisierte Bewertung erhalten
Laden Sie den Bericht als Markdown, PDF oder JSON herunter und geben Sie die Checkliste an Ihre Pentester weiter oder fragen Sie nach mehr Details.
Warum ein Team
- Angriffsfläche, bekannte Schwachstellen und rechtliche Pflichten in einem Bericht
- Ein klarer Pentest-Umfang und eine Checkliste, damit Tester schneller starten
- Jeder Befund verweist auf eine öffentliche Quelle, die Sie prüfen können
- Kostenlos starten, Ergebnisse als MD, PDF oder JSON
Häufige Fragen
Ist das ein Penetrationstest?
Nein. Die Agenten arbeiten passiv mit öffentlichen Quellen und scannen, testen oder greifen Ihre Systeme nicht an. Es ist eine informative Bewertung und eine gute Möglichkeit, einen echten Penetrationstest durch einen zugelassenen Fachmann vorzubereiten und abzugrenzen.
Kann ich jede Website analysieren?
Bewerten Sie nur Systeme, die Ihnen gehören oder für die Sie eine schriftliche Erlaubnis haben. Die Agenten nutzen nur öffentliche Informationen, doch der Bericht ist für den Schutz gedacht: die Verbesserung Ihrer eigenen Sicherheit.
Was enthält der Bericht?
Die gefundenen Technologien und die öffentliche Sichtbarkeit, bekannte Schwachstellen mit behobenen Versionen, rechtliche und Compliance-Punkte, eine nach Priorität geordnete Risikoliste und eine Pentest-Checkliste. Prüfen Sie wichtige Befunde, bevor Sie handeln.