Bu siyahı haqqında
Kompilyasiya edilmiş kodun oxunaqlı hesabata çevrilməsi
Əlinizdə heç bir müşayiət edən mənbə kodu və sənədləri olmayan icra oluna bilən fayl, paylaşılan kitabxana və ya proqram təminatı surəti var və onun necə davrandığını, ona etibar edilməsinin, təhlükəsiz şəkildə buraxılmasının və ya dəstəklənməsinin mümkün olub-olmadığını bilməlisiniz. Biz binar faylı araşdırırıq və nəticələri xam disassembliya əvəzinə aydın dildə izah edən strukturlaşdırılmış PDF hesabatı təqdim edirik.
Hesabatda nələr var
- Mürəkkəblikdən asılı olaraq 10 səhifədən 30 səhifəyə qədər olan PDF hesabatı
- Oxunaqlı psevdokod kimi bərpa edilmiş məntiq: funksiyalar, məlumat strukturları, alqoritmlər
- Tam davranış xəritəsi: giriş nöqtələri, icra axını, şəbəkə çağırışları, fayl sisteminə giriş
- Müdafiə qatlarının müəyyənləşdirilməsi: paketləmə (packing), gizlətmə (obfuscation), anti-debug, anti-VM, şifrələmə
- Şübhəli davranışı, gizli xüsusiyyətləri və təhlükəsizlik narahatlıqlarını əhatə edən risk qiymətləndirməsi
- Müvafiq hallarda kompromis göstəricilərinin siyahısı: IP ünvanları, domenlər, fayl heşləri, reyestr açarları
- Nəticələri nəzərdən keçirmək üçün istəyə bağlı 30 dəqiqəlik yekun müzakirə zəngi
İş prosesi necə gedir
İş prosesi 4 mərhələdən ibarətdir. 0-cı gündə faylı məqsədiniz barədə qısa qeydlə birlikdə göndərirsiniz; bu istər audit, bərpa, təhlükəsizlik yoxlaması, istərsə də qarşılıqlı fəaliyyət üzrə iş olsun. 1-ci və 2-ci günlər statik təhlili əhatə edir: binar faylın hissələrə ayrılması, strukturunun müəyyənləşdirilməsi, kitabxanaların və mühafizə qatlarının aşkarlanması və əsas məntiqin yenidən qurulması. 2-ci və 3-cü günlər təhlükəsiz və faydalı olduğu hallarda dinamik təhlili əlavə edir; fayl şəbəkə, fayl və davamlılıq fəaliyyəti üzrə real davranışını izləmək üçün təcrid olunmuş qum qutusunda işə salınır. Təhvil verilmə 3-cü və 5-ci günlər arasında baş verir, PDF hesabatı ilə yanaşı 5 əsas nəticəni sadalayan qısa xülasə e-poçtunu gətirir və daha dərinə getmək istəyirsinizsə, yekun müzakirə zəngi təqdim olunur.
Paketlər
Paket | Qiymət | Əhatə dairəsi | Hesabat | Təhvil
Əsas | $150 | 10 MB-a qədər fayllar, yalnız statik təhlil | 10-15 səhifə, əsas məntiq və davranış xülasəsi | 3 iş günü
Standart | $300 | 50 MB-a qədər fayllar, qum qutusunda statik və dinamik təhlil | 15-25 səhifə, tam davranış xəritəsi, IOC siyahısı, mühafizə mexanizminin icmalı | 5 iş günü
Premium | $500 | İstənilən fayl ölçüsü, statik, dinamik və şəbəkə təhlili | 25-30+ səhifə, əsas funksiyaların tam psevdokod yenidən qurulması, tətbiq oluna bildiyi yerlərdə şəbəkə protokolu təhlili, yekun müzakirə zəngi daxildir | 7 iş günü
Güclü dərəcədə gizlədilmiş, paketlənmiş və ya çoxkomponentli binar fayllar üçün fərdi qiymət təklifi mövcuddur.
Sizdən nə tələb olunur
- Təhlil ediləcək fayl, .exe, .dll, .so, .bin, .elf kimi formatlarda və ya mikrokod çıxarışı (firmware dump)
- Faylın sahibi olduğunuza və ya onun yoxlanılmasına səlahiyyətiniz olduğuna dair təsdiq; biz yalnız yoxlamaq üçün qanuni hüququnuz olan binar fayllar üzərində işləyirik
- Tapşırıq təlimatınız: məqsəd barədə qısa qeyd – istər təhlükəsizlik auditi, ilkin kodun bərpası, qarşılıqlı fəaliyyət qabiliyyəti, insidentlərə cavab, istərsə də araşdırma olsun
- Bu sifarişin aid olduğu domen
Ümumi məlumat
Tərs mühəndislik fəaliyyətimiz təsdiqlənmiş alətlərlə disassemblləməyə, yaddaşın çıxarılmasına, arxivdən açma və qeyri-müəyyənliyin aradan qaldırılmasına (deobfuscation), habelə xüsusi şəbəkə protokollarının, şifrələmə sxemlərinin və sessiya məntiqinin yenidən qurulmasına əsaslanır. Yenidən qurulmuş tətbiq məntiqi 800-dən çox avtomatlaşdırılmış testlə yoxlanılmışdır və tərtibat işləri performans və etibarlılığa vurğu edilməklə Rust, Python və C/C++ dillərini əhatə edir. Biz əvvəllər şifrələnmiş metaməlumatlardan tutmuş canlı xidmətə qarşı yoxlanılmış işlək biznes məntiqinə qədər bir mobil tətbiqi başdan-başa yenidən qurmuşuq və nəzərdən keçirilən hər bir fayla eyni həssaslıqla yanaşırıq.
Bunu fərqləndirən cəhətlər
- Hesabatdakı hər bir nəticə sübutla dəstəklənir: ünvan, funksiya və ya paket
- Nəticələrdə xam disassemblləmə çıxarışları əvəzinə psevdokod və aydın dilə üstünlük verilir
- Hesabatlar sadə müşahidələrlə deyil, konkret tövsiyələrlə yekunlaşır
- Fayllar təcrid olunmuş mühitdə emal edilir, çatdırıldıqdan sonra silinir və heç vaxt paylaşılmır
Əhatə dairəsi və məhdudiyyətlər
Biz yalnız sahib olduğunuz və ya yoxlamaq üçün qanuni icazəniz olan faylları təhlil edirik; proqram təminatını qırmırıq, lisenziyaları yan keçmirik və icazəsiz istifadə üçün qorunma mexanizmlərindən yayınmağa kömək etmirik. Zərərli proqram nümunələri heç vaxt işçi maşında deyil, ciddi şəkildə təcrid olunmuş təhlükəsiz mühitdə (sandbox) idarə olunur. Tələb əsasında məxfilik müqaviləsi (NDA) təqdim edilə bilər. Başlamaq üçün faylı və təlimatınızı göndərin; icra imkanı və vaxt cədvəli 24 saat ərzində təsdiqlənəcəkdir.