Pentesting KVM VPS voor scannen & scrapen

Q: Wat is een Pentesting KVM?

Een KVM-server voor securitywerk: webscraping en zmap-/masscan-scanning zijn expliciet toegestaan, met volledige roottoegang, kant-en-klare OS-templates en een geïsoleerd netwerksegment. Je mag alleen systemen testen die van jou zijn of waarvoor je schriftelijke toestemming hebt. Aanvallen op derden zijn nooit toegestaan.

Q: Kan ik Kali Linux draaien?

Ja, via Docker. Het bestelformulier heeft geen Kali-image, dus installeer Debian uit een template en start Kali's officiële container kalilinux/kali-rolling; de tools voeg je toe met het pakket kali-linux-headless. Voor een tool die een scherm nodig heeft, zet je er een Xfce-desktop via xrdp bij. De stappen op deze pagina laten de commando's zien.

Q: Hoeveel RAM hebben Kali's tools nodig?

Kali's eigen documentatie noemt ongeveer 512 MB RAM en 2 GB schijf voor een installatie op de commandoregel, en 2 GB RAM met 20 GB schijf zodra je de Xfce-desktop toevoegt. Grafische web-testtools willen merkbaar meer. Begin met het pakket dat je tools nodig hebben en breid RAM of schijf later uit in het panel.

Q: Null-routen jullie mij voor een masscan-sweep?

Nee. Scanvolume is op deze lijn de workload, geen misbruik: zmap en masscan zijn per beleid toegestaan vanuit het geïsoleerde segment. We grijpen alleen in als een sweep het platform voor andere klanten verslechtert, en we komen eerst met de flowdata naar je toe voordat we iets aanraken dat kan wachten.

Q: Inspecteren jullie mijn verkeer?

Nee. Pakketinhoud, verkeersgegevens en informatie op applicatieniveau worden niet geïnspecteerd of opgeslagen (servicevoorwaarden, §12), en wat er op je server staat, controleren we niet actief. Het toezicht beperkt zich tot misbruiksignalen op netwerkniveau en meldingen van derden (Acceptable Use Policy, §08).

Q: Wat vertellen jullie iemand die een klacht indient?

Dat het verkeer geautoriseerd testwerk is van een klant van ons, en we sturen de melding naar jou door voor een antwoord. Een klacht alleen beëindigt geen dienst. Waar we zonder discussie op handelen, is wat de AUP overal verbiedt (malware, phishing, fraude, spam) en rechtmatige bevelen van autoriteiten.

Q: Kan ik een PTR instellen die mijn onderzoek kenbaar maakt?

Ja, reverse DNS stel je zelf in vanuit het paneel, en het is het goedkoopste wat je kunt doen om het aantal klachten te drukken. Wijs hem naar een hostnaam met een pagina en een contactadres erachter: een scan die zichzelf uitlegt krijgt een fractie van de meldingen van een anonieme.

Q: Kan ik hem alleen laten draaien zolang er een opdracht is?

Dat kan, maar het kost hetzelfde. Pakketten zijn vooruitbetaald per maand, niet per uur afgerekend, dus het levert niets op om de server alleen tijdens een opdracht te draaien. Herinstalleer de template tussen opdrachten door zodat elke op een schone schijf begint, of houd de machine en maak een snapshot vóór de volgende scope.

Q: Krijg ik geld terug op een Pentesting KVM?

Alleen via het wettelijke herroepingsrecht: als consument kun je binnen 14 dagen na de bestelling herroepen en krijg je het ongebruikte deel terug als accounttegoed, terwijl je de al gebruikte tijd naar verhouding betaalt (servicevoorwaarden, §07). Verder betalen we niets terug; coulance geven we alleen als accounttegoed, naar ons eigen inzicht. Begin dus met het instappakket en upgrade in het panel wanneer een opdracht meer nodig heeft, in plaats van groot te bestellen en op geld terug te rekenen.

Q: Welke betaalmethoden accepteren jullie?

We accepteren kaart, PayPal of crypto (Bitcoin, Ethereum, USDT, Litecoin, Monero en meer), voor dezelfde prijs bij elke betaalmethode. Diensten zijn vooruitbetaald, zonder contracten en altijd opzegbaar.

Sweeps met zmap of masscan en een crawler die echt crawlt zijn hier de verwachte belasting en geen incident: de ranges zijn voor dat verkeer apart gezet en de misbruikprocedure is eromheen geschreven. Wat wij ertegenover vragen is de autorisatie: eigen systemen, of een getekende scope van degene die ze bezit.

AMD EPYC
ECC-geheugen
NVMe-opslag
Scannen toegestaan

Vanaf€ 6,99/mnd

Kies je pakket Contact met sales

PENTEST KVM 5

meest gekozen configuratie

Gehost in Nederland

CPU: 6 Cores · AMD EPYC
Geheugen: 12 GB ECC
Opslag: 120 GB
Netwerk: 5 Gbit/s · fair use
Locatie: Nederland

€ 29,99/mnd

PENTEST KVM 5 uitrollen

Volledige roottoegangDDoS-beschermdVNC-console

01Pakketten

Pentesting VPS-pakketten

Vooruitbetaald en altijd opzegbaar. Kies je locatie en looptijd, de prijzen passen zich direct aan.

AMD EPYC · Nederland

PENTEST KVM 1

Niveau 1 van 9

€ 6,99/mnd

CPU: 1 Core
RAM: 2 GB ECC
SCHIJF: 20 GB
NET: 200 Mbit/s

PENTEST KVM 2

Niveau 2 van 9

€ 12,99/mnd

CPU: 2 Cores
RAM: 4 GB ECC
SCHIJF: 40 GB
NET: 1 Gbit/s

PENTEST KVM 3

Niveau 3 van 9

€ 19,99/mnd

CPU: 3 Cores
RAM: 6 GB ECC
SCHIJF: 60 GB
NET: 1 Gbit/s

PENTEST KVM 4

Niveau 4 van 9

€ 26,99/mnd

CPU: 4 Cores
RAM: 8 GB ECC
SCHIJF: 80 GB
NET: 2 Gbit/s

PENTEST KVM 5

Meest gekozen niveau

€ 39,99/mnd

CPU: 6 Cores
RAM: 12 GB ECC
SCHIJF: 120 GB
NET: 5 Gbit/s

PENTEST KVM 6

Niveau 6 van 9

€ 52,99/mnd

CPU: 8 Cores
RAM: 16 GB ECC
SCHIJF: 150 GB
NET: 10 Gbit/s

PENTEST KVM 7

Niveau 7 van 9

€ 92,99/mnd

CPU: 10 Cores
RAM: 20 GB ECC
SCHIJF: 200 GB
NET: 10 Gbit/s

PENTEST KVM 8

Niveau 8 van 9

€ 105,99/mnd

CPU: 12 Cores
RAM: 24 GB ECC
SCHIJF: 240 GB
NET: 10 Gbit/s

PENTEST KVM 9

Niveau 9 van 9

€ 132,99/mnd

CPU: 14 Cores
RAM: 28 GB ECC
SCHIJF: 280 GB
NET: 10 Gbit/s

Een andere configuratie nodig? Vraag een configuratie op maat aan.

02Prestaties

Geschreven voor securitywerk

De misbruikprocedure van deze lijn gaat ervan uit dat het verkeer bedoeld is. Een klacht bereikt je met een vraag erbij in plaats van met een afsluitbericht, en volume op zichzelf is nooit de reden dat een poort stil wordt.

Het platform eronder

Waar elk pakket in deze lijn echt op draait

AMD EPYC
AMD-servercores met ECC-geheugen
Beide regio's

vCores per pakket: 1 – 14
Geheugen: ECC
Opslag: Gerepliceerde enterprise-NVMe
Virtualisatie: KVM · volledige roottoegang

Pentesting KVM draait in Frankfurt en Amsterdam op AMD EPYC met ECC-geheugen, in dezelfde negen vCore-stappen als Hi-CPU KVM.

Brede sweeps zijn toegestaan

zmap, masscan en een volledige internetbrede ronde passen vanaf deze ranges binnen het beleid, tegen doelen die je mag aanraken.

Een scraper is geen incident

Collectors en crawlers draaien op het tempo dat het doel verdraagt; hier null-routet niemand een klant omdat hij een site te vaak iets vroeg.

Apart gehouden van de rest

Deze lijn heeft zijn eigen IP-ruimte, zodat de reputatie van een buurman nooit jouw probleem is en die van jou nooit het zijne.

Per opdracht een verse machine

Root, VNC en herinstallatie vanuit een template: zet er een neer voor het scopevenster en zet hem op nul zodra het rapport getekend is.

03Platform

Wat je daadwerkelijk krijgt

Geautoriseerd testen, en de grens eraan

Scannen en scrapen mogen; derden aanvallen niet, en het hele verschil is een schriftelijke toestemming die je zou kunnen laten zien als erom gevraagd wordt. Malware, phishing, fraude en bulkmail vallen op deze lijn net zo goed buiten het beleid als overal elders, en een rechtmatig bevel van een autoriteit wordt opgevolgd in plaats van bediscussieerd.

Wat een klacht je werkelijk kost

Een melding krijgt het ware antwoord (geautoriseerd testwerk van een klant van ons) en komt daarna bij jou terecht voor een reactie, in plaats van in een afsluiting te veranderen. Een PTR in het paneel die het project en een contactadres noemt maakt dat gesprek korter; een sweep vanaf een anonieme host verzamelt veel meer meldingen dan een sweep die zichzelf uitlegt.

AMD EPYC, 1 tot 14 vCores

Dit is het Hi-CPU-platform op scanvriendelijke ranges: AMD EPYC met ECC-geheugen, in negen treden. Een masscan-ronde loopt tegen de poort en de verbindingstabel aan ruim voordat de cores opraken, en daarom staat deze lijn op deze reeks en niet op die met 32 vCores.

Ruimte voor wat je verzamelde

20 tot 280 GB enterprise-NVMe op een gerepliceerd cluster: scanuitvoer, packet captures en gescrapete corpora staan op meer dan één node, en een snapshot vóór een gereedschapswissel is één klik. De resultaten van de machine halen als een opdracht sluit blijft wel jouw werk, niet het onze.

Op wanneer de scope begint, weg wanneer hij eindigt

Uitrollen gebeurt automatisch op elk uur, zodat een instance precies zo lang bestaat als het scopevenster en geen dag langer. Herinstalleer tussen opdrachten vanuit een template en de volgende klant begint op een machine waar niets van de vorige op staat.

Technici die een scope gelezen hebben

Bereikbaar op Telegram, Discord of per mail, op elk uur, en wie antwoordt weet waarom een machine op een verbindingstabel vol halfopen sockets zit. Stel de scopevraag vóór de ronde in plaats van na de eerste klacht: een tweede oordeel kost één bericht en kan de opdracht redden.

04Besturingssystemen

Jouw stack, jouw image

Kant-en-klare templates voor populaire Linux-distributies en Windows Server, met één klik opnieuw te installeren wanneer je wilt.

Ubuntu
LTS-versies, de standaardkeuze
Debian
Stabiel en slank, voor servers die gewoon draaien
CentOS
CentOS Stream, RHEL-compatibel
Rocky Linux
Enterprise Linux, RHEL-compatibel
Windows Server
Extern bureaublad als Administrator

Binnenkort

AlmaLinux
Fedora
Arch Linux
openSUSE

05Toepassingen

Wat mensen erop draaien

Typische workloads die onze klanten op deze lijn draaien.

Webscraping
zmap-scanning
masscan-sweeps
Penetratietests
Red teaming
Beveiligingsonderzoek
OSINT-verzameling
Crawlers

Test alleen wat van jou is of wat je schriftelijk mag beoordelen. Aanvallen op derden zijn nooit toegestaan, en evenmin alles wat het platform overal verbiedt: malware, phishing, fraude en bulkmail. Beide lijsten staan in onze Servicevoorwaarden.

06Kali-tools

Kali Linux-tools op een Pentesting KVM

Het bestelformulier heeft geen Kali-template. De route die Kali's eigen documentatie voor containers beschrijft, werkt op elk pakket: Debian uit onze templates, Kali's tools in Docker en een desktop via xrdp als een tool er een nodig heeft.

01
Debian uit de template
Bestel een willekeurig pakket met Debian 13 of 12, log in als root en installeer Docker uit Debians eigen pakketten. Herinstalleer de template tussen opdrachten door, dan begint de volgende klant op een schone schijf.
02
Kali's tools in een container
Start het officiële image kalilinux/kali-rolling. Het komt zonder Kali's standaardtools, dus voeg je ze in de container toe met het pakket kali-linux-headless, of alleen de pakketten die je opdracht nodig heeft.
03
Een desktop via xrdp
Sommige tools willen een scherm. Installeer Xfce en xrdp op de server, log met Extern bureaublad in als gewone gebruiker en open poort 3389 alleen voor je eigen adres.

Debian 13 · 12, als root

# as root on Debian 13 or 12
apt update && apt install -y docker.io
docker run -it kalilinux/kali-rolling
#   inside the container, add Kali's tools:
#   apt update && apt -y install kali-linux-headless

# a graphical desktop over xrdp, when a tool needs a screen:
apt install -y xfce4 xrdp
ufw allow from YOUR.IP.HERE to any port 3389 proto tcp

Maatvoering volgens Kali's installatiedocumentatie: ongeveer 512 MB RAM en 2 GB schijf zonder desktop, en 2 GB RAM met 20 GB schijf zodra je de Xfce-desktop toevoegt. Scannen op de commandoregel draait op het instappakket; breid RAM uit in het panel, tot een pakket met 28 GB geheugen.

Wat deze lijn toestaat

Scannen en scrapen is hier de workload; alles wat gericht is op een systeem dat je niet zelf beheert, vraagt schriftelijke toestemming, en de rest van de Acceptable Use Policy geldt zoals op elke lijn.

Activiteit	Toegestaan	Voorwaarde
Poort- en hostscans met nmap, masscan of zmap	Ja	De workload waarvoor deze lijn bestaat. Volume alleen beëindigt geen dienst; een klacht komt met een vraag bij jou terecht. Stel een PTR in die het project en een contact noemt.
Webscraping en crawlers	Ja	In het tempo dat het doel aankan; een klacht komt met een vraag bij jou terecht en wordt geen schorsing.
Web- en exploittools	Met schriftelijke toestemming	Alleen tegen systemen die van jou zijn of die je schriftelijk mag beoordelen. De scope is het hele verschil.
Alles wat de AUP overal verbiedt	Nee	Malware, phishing, fraude en bulkmail vallen op deze lijn net als op elke andere buiten de regels en beëindigen de dienst.

Het geïsoleerde segment houdt het verkeer van deze lijn weg van de reeksen waar andere klanten zitten; het maakt je niet anoniem en verruimt niet wat je mag testen. Zie de servicevoorwaarden en de Acceptable Use Policy.

07Wat mag

Wat er mag op dit pakket

De enige KVM-lijn waarop scannen bij het beleid hoort. De rest van het Gebruiksbeleid geldt hier zoals op elke andere lijn.

DMCA-meldingen

Volgens het Gebruiksbeleid

Een DMCA-melding wordt behandeld zoals elke andere misbruikmelding, volgens het Gebruiksbeleid. Wil je een soepel takedownbeleid, kies dan DMCA Ignored KVM of, op bare metal, DMCA Ignored Dedicated.

Scannen

Toegestaan

zmap, masscan en webscraping zijn toegestaan op systemen die van jou zijn of waarvoor je schriftelijke toestemming hebt. Derden aanvallen is dat nooit.

Altijd verboden

Op elk pakket

CSAM, wapens en drugs, malware en botnets, phishing en fraude, spam (ongevraagde bulkmail), alles waardoor de range op blacklists belandt, en al het andere dat naar Duits recht illegaal is. Elk daarvan kan de dienst zonder aankondiging en zonder terugbetaling beëindigen.

Terugbetalingen

Als tegoed

Als consument kun je binnen 14 dagen herroepen en krijg je het ongebruikte deel terug als tegoed op je VMHeaven-account. Verder geen terugbetalingen. Coulance geven we alleen als tegoed, naar ons eigen inzicht. Tegoed wordt nooit contant of per overboeking uitbetaald.

De volledige regels staan in ons Gebruiksbeleid; terugbetalingen in sectie 07 van de Servicevoorwaarden.

08FAQ

Vragen over pentesting

Alles wat je moet weten voordat je deployt, en een mens als je meer nodig hebt.

Nog vragen?

Echte engineers aan de andere kant. Eerste reactie doorgaans binnen ongeveer twee uur.

Mail ons Discord Telegram

< 2 uur Typische eerste reactie

24/7/365 Engineers op dienst

1000+ Klanten geholpen