Door Siem: Bedankt voor de reacties, om te verduidelijken het gaat dus om een klant van mijn stagebedrijf waar zij zelf het beheer in handen hebben en daar ook veel te zeggen hebben binnen dat bedrijf (beetje kind aan huis). De pentest is niet noodzakelijk maar gewoon om als opdracht te gebruiken voor mijn stage. Mijn doel is om op basis van een aantal scans en door gebruik te maken van dergelijke tooling een advies uit te brengen over hoe veilig hun omgeving is. Ik ga ook geen onnodige risico's nemen als ik bijvoorbeeld een zwakte heb gevonden in een van de systemen door te proberen om echt in het systeem te komen. De pentest zal vrij oppervlakkig blijven. De vraag is een beetje wat de schaal en verwachting zijn - van de eindklant, van je stagebedrijf, en van jou. En wiens wens/idee de pentest is. Er zitten hier wel heel veel mensen die achter elke kans een gevaar zien, en acteren alsof elke pentest op een Intensive Care hartmonitor uitgevoerd wordt, en iedere eindklant de intentie heeft om elke kans ...