Aydın PDF analiz hesabatı ilə ikili tərs mühəndislik

Mənbə kodu və ya sənədləşməsi olmayan tərtib edilmiş ikili faylların kodunu açaraq məntiqi, giriş nöqtələrini, gizli davranışı, mühafizə tədbirlərini və riskləri təfərrüatı ilə izah edən aydın PDF hesabatlarına çeviririk.

Zinn®, bizim vikinqimiz, zolaqlı tentesi olan bazar piştaxtasının arxasında malları göstərir.

Bir baxışda

Qiymət
$ 124.99-dan başlayan qiymətlərlə
Çatdırılma
3 gün ərzində çatdırılır
Satılıb
Yeni

Bu siyahı haqqında

Kompilyasiya edilmiş kodun oxunaqlı hesabata çevrilməsi

Əlinizdə heç bir müşayiət edən mənbə kodu və sənədləri olmayan icra oluna bilən fayl, paylaşılan kitabxana və ya proqram təminatı surəti var və onun necə davrandığını, ona etibar edilməsinin, təhlükəsiz şəkildə buraxılmasının və ya dəstəklənməsinin mümkün olub-olmadığını bilməlisiniz. Biz binar faylı araşdırırıq və nəticələri xam disassembliya əvəzinə aydın dildə izah edən strukturlaşdırılmış PDF hesabatı təqdim edirik.

Hesabatda nələr var

  • Mürəkkəblikdən asılı olaraq 10 səhifədən 30 səhifəyə qədər olan PDF hesabatı
  • Oxunaqlı psevdokod kimi bərpa edilmiş məntiq: funksiyalar, məlumat strukturları, alqoritmlər
  • Tam davranış xəritəsi: giriş nöqtələri, icra axını, şəbəkə çağırışları, fayl sisteminə giriş
  • Müdafiə qatlarının müəyyənləşdirilməsi: paketləmə (packing), gizlətmə (obfuscation), anti-debug, anti-VM, şifrələmə
  • Şübhəli davranışı, gizli xüsusiyyətləri və təhlükəsizlik narahatlıqlarını əhatə edən risk qiymətləndirməsi
  • Müvafiq hallarda kompromis göstəricilərinin siyahısı: IP ünvanları, domenlər, fayl heşləri, reyestr açarları
  • Nəticələri nəzərdən keçirmək üçün istəyə bağlı 30 dəqiqəlik yekun müzakirə zəngi

İş prosesi necə gedir

İş prosesi 4 mərhələdən ibarətdir. 0-cı gündə faylı məqsədiniz barədə qısa qeydlə birlikdə göndərirsiniz; bu istər audit, bərpa, təhlükəsizlik yoxlaması, istərsə də qarşılıqlı fəaliyyət üzrə iş olsun. 1-ci və 2-ci günlər statik təhlili əhatə edir: binar faylın hissələrə ayrılması, strukturunun müəyyənləşdirilməsi, kitabxanaların və mühafizə qatlarının aşkarlanması və əsas məntiqin yenidən qurulması. 2-ci və 3-cü günlər təhlükəsiz və faydalı olduğu hallarda dinamik təhlili əlavə edir; fayl şəbəkə, fayl və davamlılıq fəaliyyəti üzrə real davranışını izləmək üçün təcrid olunmuş qum qutusunda işə salınır. Təhvil verilmə 3-cü və 5-ci günlər arasında baş verir, PDF hesabatı ilə yanaşı 5 əsas nəticəni sadalayan qısa xülasə e-poçtunu gətirir və daha dərinə getmək istəyirsinizsə, yekun müzakirə zəngi təqdim olunur.

Paketlər

Paket | Qiymət | Əhatə dairəsi | Hesabat | Təhvil

Əsas | $150 | 10 MB-a qədər fayllar, yalnız statik təhlil | 10-15 səhifə, əsas məntiq və davranış xülasəsi | 3 iş günü

Standart | $300 | 50 MB-a qədər fayllar, qum qutusunda statik və dinamik təhlil | 15-25 səhifə, tam davranış xəritəsi, IOC siyahısı, mühafizə mexanizminin icmalı | 5 iş günü

Premium | $500 | İstənilən fayl ölçüsü, statik, dinamik və şəbəkə təhlili | 25-30+ səhifə, əsas funksiyaların tam psevdokod yenidən qurulması, tətbiq oluna bildiyi yerlərdə şəbəkə protokolu təhlili, yekun müzakirə zəngi daxildir | 7 iş günü

Güclü dərəcədə gizlədilmiş, paketlənmiş və ya çoxkomponentli binar fayllar üçün fərdi qiymət təklifi mövcuddur.

Sizdən nə tələb olunur

  • Təhlil ediləcək fayl, .exe, .dll, .so, .bin, .elf kimi formatlarda və ya mikrokod çıxarışı (firmware dump)
  • Faylın sahibi olduğunuza və ya onun yoxlanılmasına səlahiyyətiniz olduğuna dair təsdiq; biz yalnız yoxlamaq üçün qanuni hüququnuz olan binar fayllar üzərində işləyirik
  • Tapşırıq təlimatınız: məqsəd barədə qısa qeyd – istər təhlükəsizlik auditi, ilkin kodun bərpası, qarşılıqlı fəaliyyət qabiliyyəti, insidentlərə cavab, istərsə də araşdırma olsun
  • Bu sifarişin aid olduğu domen

Ümumi məlumat

Tərs mühəndislik fəaliyyətimiz təsdiqlənmiş alətlərlə disassemblləməyə, yaddaşın çıxarılmasına, arxivdən açma və qeyri-müəyyənliyin aradan qaldırılmasına (deobfuscation), habelə xüsusi şəbəkə protokollarının, şifrələmə sxemlərinin və sessiya məntiqinin yenidən qurulmasına əsaslanır. Yenidən qurulmuş tətbiq məntiqi 800-dən çox avtomatlaşdırılmış testlə yoxlanılmışdır və tərtibat işləri performans və etibarlılığa vurğu edilməklə Rust, Python və C/C++ dillərini əhatə edir. Biz əvvəllər şifrələnmiş metaməlumatlardan tutmuş canlı xidmətə qarşı yoxlanılmış işlək biznes məntiqinə qədər bir mobil tətbiqi başdan-başa yenidən qurmuşuq və nəzərdən keçirilən hər bir fayla eyni həssaslıqla yanaşırıq.

Bunu fərqləndirən cəhətlər

  • Hesabatdakı hər bir nəticə sübutla dəstəklənir: ünvan, funksiya və ya paket
  • Nəticələrdə xam disassemblləmə çıxarışları əvəzinə psevdokod və aydın dilə üstünlük verilir
  • Hesabatlar sadə müşahidələrlə deyil, konkret tövsiyələrlə yekunlaşır
  • Fayllar təcrid olunmuş mühitdə emal edilir, çatdırıldıqdan sonra silinir və heç vaxt paylaşılmır

Əhatə dairəsi və məhdudiyyətlər

Biz yalnız sahib olduğunuz və ya yoxlamaq üçün qanuni icazəniz olan faylları təhlil edirik; proqram təminatını qırmırıq, lisenziyaları yan keçmirik və icazəsiz istifadə üçün qorunma mexanizmlərindən yayınmağa kömək etmirik. Zərərli proqram nümunələri heç vaxt işçi maşında deyil, ciddi şəkildə təcrid olunmuş təhlükəsiz mühitdə (sandbox) idarə olunur. Tələb əsasında məxfilik müqaviləsi (NDA) təqdim edilə bilər. Başlamaq üçün faylı və təlimatınızı göndərin; icra imkanı və vaxt cədvəli 24 saat ərzində təsdiqlənəcəkdir.

Alış edə biləcəkləriniz

Basic

$ 124.99
Və ya bugünkü məzənnə ilə € 111.63 · £ 93.20 ödəyin — onu səbətinizə əlavə etdiyiniz zaman məzənnə sabitləşir.

Fichier jusqu'a 10 MB, analyse statique seule, rapport 10-15 pages - 1 revision

3 gün ərzində çatdırılır

Daxil olan düzəlişlər: 0

Bu paketi al

Artıq müştərisiniz? Hesabınızdan satın alın

Standard

$ 250.99
Və ya bugünkü məzənnə ilə € 224.17 · £ 187.16 ödəyin — onu səbətinizə əlavə etdiyiniz zaman məzənnə sabitləşir.

Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions

5 gün ərzində çatdırılır

Daxil olan düzəlişlər: 0

Bu paketi al

Artıq müştərisiniz? Hesabınızdan satın alın

Premium

$ 437.99
Və ya bugünkü məzənnə ilə € 391.19 · £ 326.61 ödəyin — onu səbətinizə əlavə etdiyiniz zaman məzənnə sabitləşir.

Toute taille, statique + dynamique + reseau, rapport 25-30+ pages, pseudo-code

7 gün ərzində çatdırılır

Daxil olan düzəlişlər: 0

Bu paketi al

Artıq müştərisiniz? Hesabınızdan satın alın

Əvvəlcədən hesaba ehtiyac yoxdur — hesabınız ödəniş zamanı yaradılır. Siz işi qəbul edənə qədər vəsaiti saxlayırıq.

Suallar və cavablar

Faylım və ya kodum kiminləsə paylaşılacaqmı?

Xeyr, ikili faylınız tamamilə məxfi qalır. O, heç bir canlı şəbəkə bağlantısı olmayan təhlükəsiz, təcrid olunmuş sınaq mühitində (sandbox) qiymətləndirilir və layihə təfərrüatları və ya tapıntılar heç vaxt kənar tərəflərə açıqlanmır. Bütün fayllar çatdırılmadan 7 gün sonra sistemlərimizdən həmişəlik silinir və heç bir əlavə ödəniş olmadan tələb əsasında məxfilik müqaviləsi (NDA) təqdim edilə bilər.

Faylım paketlənmiş və ya güclü şəkildə gizlədilmiş olsa belə, onu yenə də nəzərdən keçirə bilərsinizmi?

Bəli, kodun aydınlaşdırılması və açılması xidmətlərimizin ayrılmaz hissəsidir. Çox güclü qorunan fayllar Premium planını tələb edə bilsə də, tapşırığa başlamazdan əvvəl həmişə faylı ilkin olaraq yoxlayır və 24 saat ərzində mümkünlüyünü təsdiqləyirik.

Nəticələri nəzərdən keçirmək üçün səsli görüşlər və ya video zənglər mümkündürmü?

Hər bir kəşfin tam sənədləşdirilməsini və izlənilə bilməsini təmin etmək üçün ünsiyyət yazılı şəkildə aparılır. PDF hesabatı ilə yanaşı, şifahi söhbət əvəzinə tam yazılı arxiv təmin edən çatdırılmadan sonrakı 7 günlük yazılı sual-cavab dəstəyi alırsınız.

Layihə başa çatdıqda xüsusilə nə əldə edəcəyəm?

Faylın davranışını, məntiqini və risklərini ətraflı əks etdirən əhatəli PDF hesabatı alacaqsınız. Seçdiyiniz paketdən asılı olaraq, buraya CSV və ya JSON formatlarında çıxarılmış məlumatlar, kompromis göstəricilərinin (IoC) inventarı və qiymətləndirmə zamanı istifadə olunan skriptlər də daxil ola bilər.