ግልጽ የ-PDF ትንተና ሪፖርት ያለው የባይነሪ ሪቨርስ ኢንጂነሪንግ

በአንድ እይታ

ዋጋ

ከUS$124.99 ጀምሮ

ማድረስ

በ3 ቀናት ውስጥ ተሰጥቷል

የተሸጠ

አዲስ

ስለዚህ ዝርዝር

የተሰበሰበ ኮድን ወደሚነበብ ሪፖርት መቀየር

ምንም ተጓዳኝ ምንጭ እና ምንም ሰነድ የሌለው ፈጻሚ ፋይል፣ የጋራ ቤተ-መጽሐፍት ወይም የጽኑ-የፕሮግራም ምስል (firmware image) በእጅዎ አለ፤ እንዲሁም እንዴት እንደሚሰራ እና ደህንነቱ በተጠበቀ ሁኔታ መታመን፣ መላክ ወይም መጠገን እንደሚቻል ማወቅ ያስፈልግዎታል። እኛ የሁለትዮሽ (binary) ፋይሉን እንመረምራለን እና ጥሬ ከሆነ የማፍረስ ሂደት ይልቅ ግኝቶቹን ግልጽ በሆነ ቋንቋ የሚያብራራ የተዋቀረ የPDF ሪፖርት እንመልሳለን።

ሪፖርቱ ምን ይዟል

• እንደ ውስብስብነቱ መጠን ከ10 እስከ 30 ገጾች የሚደርስ የPDF ሪፖርት
• እንደ ሊነበብ የሚችል የውሸት-ኮድ (pseudo-code) እንደገና የተገነባ አመክንዮ፡ ተግባራት፣ የውሂብ መዋቅሮች፣ አልጎሪዝሞች
• ሙሉ የባህሪ ካርታ፡ የመግቢያ ነጥቦች፣ የአፈፃፀም ፍሰት፣ የአውታረ መረብ ጥሪዎች፣ የፋይል ስርዓት መዳረሻ
• የጥበቃ ንብርብሮች መለያ፡ packing፣ obfuscation፣ anti-debug፣ anti-VM፣ ምስጠራ
• አጠራጣሪ ባህሪን፣ የተደበቁ ባህሪያትን እና የደህንነት ስጋቶችን የሚሸፍን የአደጋ ግምገማ
• አግባብነት ባለው ቦታ ላይ የጥሰት አመልካች (indicator-of-compromise) ዝርዝር፡ የIP አድራሻዎች፣ ጎራዎች፣ የፋይል ሃሾች፣ የመዝገብ ቁልፎች
• ግኝቶቹን በጥልቀት ለመገምገም አማራጭ የ30 ደቂቃ የማብራሪያ ጥሪ

ሥራው እንዴት እንደሚካሄድ

ተሳትፎው በ4 ደረጃዎች ይከናወናል። በቀን 0 ፋይሉን ከዓላማዎ ጋር አጭር ማስታወሻ ጋር ይልካሉ፣ ይህም ኦዲት፣ ማገገም፣ የደህንነት ፍተሻ ወይም የተኳኋኝነት ሥራ ሊሆን ይችላል። ከቀን 1 እስከ 2 የማይንቀሳቀስ ትንተናን ይሸፍናል፡ ባይነሪውን መበተን፣ አወቃቀሩን ማዘጋጀት፣ ቤተ-መጻሕፍት እና የጥበቃ ንብርብሮችን መለየት እና ዋናውን ሎጂክ እንደገና መገንባት። ከቀን 2 እስከ 3 ደህንነቱ የተጠበቀ እና ጠቃሚ በሆነበት ቦታ ተለዋዋጭ ትንተና ይታከላል፣ ይህም ፋይሉን በተነጠለ ማጠሪያ ውስጥ በማስኬድ በእውነተኛ ባህሪው ላይ በኔትወርክ፣ በፋይል እና በጽናት እንቅስቃሴዎች ላይ ለመከታተል ያስችላል። ማድረስ ከቀን 3 እስከ 5 ይከተላል፣ ይህም የፒዲኤፍ ሪፖርቱን እና 5 ቁልፍ ግኝቶችን የያዘ አጭር የማጠቃለያ ኢሜይል ያካትታል፣ የበለጠ መሄድ ከፈለጉ የውይይት ጥሪ ይቀርባል።

ጥቅሎች

ጥቅል | ዋጋ | ወሰን | ሪፖርት | ማድረስ

መሰረታዊ | $150 | እስከ 10 ሜባ የሚደርሱ ፋይሎች፣ የማይንቀሳቀስ ትንተና ብቻ | ከ10-15 ገጾች፣ ዋና ሎጂክ እና የባህሪ ማጠቃለያ | 3 የሥራ ቀናት

መደበኛ | $300 | እስከ 50 ሜባ የሚደርሱ ፋይሎች፣ በማጠሪያ ውስጥ የማይንቀሳቀስ እና ተለዋዋጭ ትንተና | ከ15-25 ገጾች፣ ሙሉ የባህሪ ካርታ፣ የIOC ዝርዝር፣ የጥበቃ ዘዴ ግምገማ | 5 የሥራ ቀናት

ፕሪሚየም | $500 | የማንኛውም መጠን ፋይል፣ የማይንቀሳቀስ፣ ተለዋዋጭ እና የኔትወርክ ትንተና | 25-30+ ገጾች፣ የቁልፍ ተግባራት ሙሉ የይስሙላ ኮድ መልሶ ግንባታ፣ አስፈላጊ በሚሆንበት ጊዜ የኔትወርክ ፕሮቶኮል ትንተና፣ የውይይት ጥሪ ተካቷል | 7 የሥራ ቀናት

በጣም ለተደበቁ፣ ለታሸጉ ወይም ለብዙ ክፍሎች ባይነሪዎች ብጁ ዋጋ ይገኛል።

ከእርስዎ የምንፈልገው

• ለመተንተን የሚፈለገው ፋይል፣ እንደ .exe፣ .dll፣ .so፣ .bin፣ .elf ወይም የfirmware dump ባሉ ቅርጸቶች
• የፋይሉ ባለቤት መሆንዎን ወይም እንዲመረመር ሥልጣን የተሰጠዎት መሆኑን ማረጋገጫ፤ እኛ የምንሠራው በሕግ የመመርመር መብት ባልዎት ባይነሪዎች ላይ ብቻ ነው
• የእርስዎ አጭር መግለጫ፦ ግቡ ምን እንደሆነ አጭር ማስታወሻ፣ ይኸውም የደህንነት ኦዲት፣ የኮድ ማግኛ (source recovery)፣ አብሮ የመሥራት አቅም (interoperability)፣ የክስተት ምላሽ ወይም ምርምር ሊሆን ይችላል
• ይህ ትዕዛዝ የሚመለከተው ዶሜይን

ዳራ

የእኛ የተገላቢጦሽ ምህንድስና (reverse engineering) ሥራ እውቅና ባላቸው መሣሪያዎች በመጠቀም መበተን (disassembly)፣ ማህደረ ትውስታ ማውጣት (memory extraction)፣ መፍታትና ማጥራት (unpacking and deobfuscation)፣ እንዲሁም የባለቤትነት የኔትወርክ ፕሮቶኮሎችን፣ የኢንክሪፕሽን ዘዴዎችን እና የክፍለ-ጊዜ አመክንዮዎችን እንደገና መገንባትን ያካትታል። እንደገና የተገነባው የመተግበሪያ አመክንዮ ከ800 በላይ በሆኑ አውቶማቲክ ሙከራዎች የተረጋገጠ ሲሆን፣ የልማት ሥራው አፈጻጸም እና አስተማማኝነት ላይ ትኩረት በማድረግ Rust፣ Python እና C/C++ን ያጠቃልላል። ከዚህ ቀደም አንድን የሞባይል መተግበሪያ ከተመሰጠረ ሜታዳታ ጀምሮ በቀጥታ አገልግሎት ላይ በተረጋገጠ ተግባራዊ የቢዝነስ አመክንዮ ሙሉ በሙሉ መልሰን ገንብተናል፣ እናም ለምንገመግመው እያንዳንዱ ፋይል ተመሳሳይ ጥንቃቄ እናደርጋለን።

ይህንን የተለየ የሚያደርገው ምንድን ነው

• በሪፖርቱ ውስጥ ያለ እያንዳንዱ ግኝት በማስረጃ የተደገፈ ነው፦ አድራሻ፣ ፈንክሽን ወይም ፓኬት
• ውጤቱ ጥሬ የdisassembly ክምችት ከማቅረብ ይልቅ ለpseudo-code እና ግልጽ ቋንቋ ቅድሚያ ይሰጣል
• ሪፖርቶች ከቀላል ምልከታዎች ይልቅ በተጨባጭ የውሳኔ ሃሳቦች ይጠናቀቃሉ
• ፋይሎች በተነጠለ አካባቢ ውስጥ ይያዛሉ፣ ከደረሱ በኋላ ይሰረዛሉ፣ እና በጭራሽ አይጋሩም

ወሰን እና ገደቦች

እኛ የምንመረምረው የእርስዎን የሆኑ ወይም ለመመርመር በሕግ ሥልጣን የተሰጠዎትን ፋይሎች ብቻ ነው፤ እንዲሁም ሶፍትዌሮችን አንሰብርም፣ ፈቃዶችን አናልፍም ወይም ላልተፈቀደ አጠቃቀም ጥበቃዎችን ለማለፍ አንረዳም። የማልዌር ናሙናዎች በጥብቅ በተነጠለ ማጠሪያ (sandbox) ውስጥ ብቻ የሚስተናገዱ ሲሆን፣ በምርት ማሽን ላይ በፍጹም አይሰሩም። የምስጢራዊነት ስምምነት (NDA) ሲጠየቅ ይቀርባል። ለመጀመር ፋይሉን እና መግለጫዎን ይላኩ፤ የአዋጭነቱ ሁኔታ እና የጊዜ ሰሌዳው በ24 ሰዓታት ውስጥ ይረጋገጣል።

ጥያቄዎች እና መልሶች