9 september 2026
AI- en LLM-penetratietesten in 2026: het nieuwe aanvalsoppervlak
Obventum, offensive security vanuit Poreč, Kroatië
Wij vinden de weg naar binnen voordat een echte aanvaller dat doet.
Wij zijn ethical hackers, actief in Kroatië, Nederland en de rest van de EU. Met schriftelijke toestemming vallen wij uw systemen aan zoals een echte indringer dat zou doen. Wij laten zien hoe ver wij zijn gekomen en geven u een plan, gerangschikt naar risico, om de gaten te dichten.
Gratis en vrijblijvend kennismakingsgesprek. Prijs op aanvraag.
Diagram: een aanvalspad van het internet naar de domeincontroller wordt gevonden, bewezen, gesloten en opnieuw getest.
Illustratie: een typisch aanvalspad dat wij vinden, bewijzen, dichten en opnieuw testen.
Wat wij doen
Vier diensten. Eén vraag: hoe komt een aanvaller bij u daadwerkelijk binnen?
Afgestemd op uw omgeving, nooit een standaardchecklist. Elke dienst eindigt met bewijs, niet met aannames.
Penetratietesten
Infrastructuur, Active Directory, cloud, webapplicaties, API's, draadloos en IoT. Wij testen meestal in twee fasen. Eerst van buitenaf, zonder voorkennis, om in kaart te brengen wat vanaf internet bereikbaar is. Daarna van binnenuit, alsof een aanvaller al een voet tussen de deur heeft. U krijgt elk aangetoond zwak punt, gerangschikt naar risico met CVSS-score, en een oplossing per bevinding.
Lees meerSocial Engineering
Phishing via e-mail, sms en telefoon, plus tests op locatie waarbij wij naar binnen lopen en deuren, badges en onbeheerde schermen uitproberen, binnen afgesproken regels. U ziet wat een indringer via uw mensen kan bereiken, en krijgt training op basis van de resultaten.
Lees meerReverse Engineering
Wij halen uw SaaS, app, binary of firmware uit elkaar. U krijgt te zien hoe die kan worden gekraakt of misbruikt, met bewijs.
Lees meerRed Teaming
Een doelgerichte aanval op technologie, mensen en processen, van minimaal twee maanden. U ziet, met bewijs, of uw detectie en respons standhouden tegen een realistische aanval.
Lees meerOok beschikbaar
Hoe wij werken
Schriftelijke afspraken, erkende standaarden, zes fasen
Dezelfde aanpak bij elke opdracht, volgens erkende standaarden en binnen veiligheidsregels die wij vooraf schriftelijk vastleggen.
- 01
Kick-off
Scope, spelregels, testvensters en schriftelijke toestemming.
- 02
Verkenning en scannen
Systemen, diensten en versies in kaart gebracht: uw werkelijke aanvalsoppervlak.
- 03
Testen en misbruik aantonen
Wij tonen aan wat een aanvaller kan bereiken en hoe ver hij kan doordringen, zonder schade aan te richten.
- 04
Rapportage
Bevindingen gerangschikt naar risico, elk met bewijs en een herstelstap.
- 05
Debriefworkshop
Wij bespreken de bevindingen stap voor stap met uw team.
- 06
Hertest
Wij bevestigen dat de belangrijkste bevindingen daadwerkelijk zijn verholpen.
PTESOWASP Testing Guide en Top 10MITRE ATT&CKCVSS v3.1 / v4Ondersteunt NIS2 en ISO 27001
Zwart op wit
Wat wij beloven
Veiligheidsregels
- Geen denial-of-service (wij leggen niets plat), geen destructieve acties, geen wijzigingen aan productiegegevens
- Afgesproken scope en testvensters
- Een directe lijn met de tester
- Kritieke bevindingen gemeld zodra ze zijn bevestigd
Wat u ontvangt
- Managementsamenvatting voor de directie
- Technische bevindingen gerangschikt naar risico, met CVSS-score
- Bewijs en proof of concept voor elke bevinding
- Geprioriteerd herstelplan
- Debriefworkshop
- Hertest van de belangrijkste bevindingen
Wie wij zijn
Twee oprichters die de scope bepalen, zelf testen en het rapport schrijven
Luka Bayer en Fady Oueslati halen al sinds hun jeugd systemen uit elkaar, van hacken tot infrastructuur, en beiden hebben daar hun vak van gemaakt. Via Obventum en zusterbedrijf ReactiveZero variëren hun klanten van kleine gemeenten en bedrijven met een paar honderd medewerkers tot landelijke overheidsinstanties en multinationals, in Kroatië en Nederland.
Geen verkoopafdeling, geen overdracht: de oprichter die u spreekt in het kennismakingsgesprek is dezelfde die straks in uw netwerk zit.
Luka Bayer
Oprichter en ethical hacker
Leidt klantprojecten, van externe netwerktests tot volledige, geautoriseerde inbraaksimulaties. Schrijft rapporten waar zowel engineers als directie mee aan de slag kunnen.
inLinkedIn
Fady Oueslati
Medeoprichter en ethical hacker
OSCP-gecertificeerd (praktijkexamen: systemen binnendringen) en CHFI-gecertificeerd (digitaal forensisch onderzoek). Test webapplicaties, API's en infrastructuur. Vindt de fouten in bedrijfslogica die geautomatiseerde tools missen en geeft ontwikkelaars de oplossing in handen.
inLinkedInHoe wij testen
Hoe wij een webapplicatie testen
Web- en applicatiebeveiliging
Waarom webapplicaties en API's de meest gebruikte weg naar binnen zijn, en hoe wij ze testen.
Lees de casestudyVan ons blog
Gidsen over AI-testen, NIS2 en verdediging tegen ransomware
Praktische leesstof voor bedrijven in de EU over de dreigingen waartegen wij testen.
Onderdeel van een groep
Obventum, ReactiveZero en een AI-ondersteund pentestplatform in bèta
ReactiveZero is ons zusterbedrijf in Nederland, geleid door dezelfde twee oprichters. Dezelfde mensen, dezelfde werkwijze.
Samen beheren wij vier NVIDIA DGX-systemen in onze eigen omgeving. Daarop trainen wij een lokaal model voor offensive security, de basis van een AI-ondersteund pentestplatform dat nu in bèta is. Een menselijke tester controleert elk resultaat, en data verlaat nooit hardware die wij zelf beheren.
© 2026 Obventum d.o.o. Alle rechten voorbehouden
Ontwikkeld door Reakt Studios
