Обратно инженерство на двоичен код с ясен PDF доклад за анализ

С един поглед

Цена

От 124,99 щ.д.

Доставка

Доставено след 3 дни

Продаден

Нов

Относно тази обява

Превръщане на компилиран код в четим доклад

Разполагате с изпълним файл, споделена библиотека или фърмуерен образ без придружаващ изходен код и документация и трябва да знаете как функционира той и дали може безопасно да му се доверите, да го издадете или поддържате. Ние изследваме двоичния файл и предоставяме структуриран PDF доклад, който обяснява констатациите на достъпен език вместо чрез необработен дизасемблиран код.

Какво съдържа докладът

• PDF доклад с обем от 10 до 30 страници в зависимост от сложността
• Възстановена логика под формата на четим псевдокод: функции, структури от данни, алгоритми
• Пълна карта на поведението: входни точки, поток на изпълнение, мрежови извиквания, достъп до файловата система
• Идентифициране на защитните слоеве: пакетиране, обфускация, защита срещу дебъгване, защита срещу виртуални машини, криптиране
• Оценка на риска, обхващаща подозрително поведение, скрити функции и проблеми със сигурността
• Списък с индикатори за компрометиране, където е приложимо: IP адреси, домейни, хешове на файлове, ключове в регистъра
• Незадължителен 30-минутен разговор за обсъждане на констатациите

Как протича работата

Ангажиментът преминава през 4 етапа. На ден 0 изпращате файла заедно с кратка бележка относно Вашата цел – независимо дали става въпрос за одит, възстановяване, проверка на сигурността или работа по оперативна съвместимост. Дни 1 до 2 обхващат статичен анализ: деасемблиране на бинарния файл, картографиране на неговата структура, откриване на библиотеки и защитни слоеве, както и пресъздаване на основната логика. Дни 2 до 3 добавят динамичен анализ там, където е безопасно и полезно, стартирайки файла в изолирана пясъчна среда за наблюдение на реалното му поведение в мрежата, файловата система и активността за персистентност. Доставката следва между дни 3 и 5, предоставяйки PDF доклада плюс кратък обобщаващ имейл с списък на 5-те ключови констатации, с наличен разговор за разбор, ако желаете да продължите по-нататък.

Пакети

Пакет | Цена | Обхват | Доклад | Доставка

Базов | $150 | Файлове до 10 MB, само статичен анализ | 10-15 страници, обобщение на основната логика и поведението | 3 работни дни

Стандартен | $300 | Файлове до 50 MB, статичен плюс динамичен анализ в пясъчна среда | 15-25 страници, пълна карта на поведението, списък с IOC, преглед на защитните механизми | 5 работни дни

Премиум | $500 | Всякакъв размер на файла, статичен плюс динамичен и мрежов анализ | 25-30+ страници, пълно възстановяване на псевдокод на основни функции, анализ на мрежовия протокол, където е приложимо, включен разговор за разбор | 7 работни дни

Предлага се индивидуална оферта за силно обфускирани, пакетирани или многокомпонентни бинарни файлове.

Какво ни е необходимо от Вас

• Файлът за анализ във формати като .exe, .dll, .so, .bin, .elf или дъмп на фърмуер
• Потвърждение, че притежавате файла или сте упълномощени той да бъде изследван; ние работим само с двоични файлове, които имате законно право да проверявате
• Вашето задание: кратка бележка относно целта, независимо дали става въпрос за одит на сигурността, възстановяване на изходен код, оперативна съвместимост, реагиране на инциденти или проучване
• Домейнът, за който е тази поръчка

Контекст

Нашата дейност по обратно инженерство се основава на деасемблиране с утвърдени инструменти, извличане на памет, разархивиране и деобфускация, плюс реконструкция на патентовани мрежови протоколи, схеми за криптиране и сесийна логика. Възстановената логика на приложенията е валидирана чрез повече от 800 автоматизирани теста, а развойната дейност обхваща Rust, Python и C/C++ с акцент върху производителността и надеждността. Преди това сме реконструирали цялостно мобилно приложение – от криптирани метаданни до работеща бизнес логика, валидирана спрямо услугата в реално време, като подхождаме със същото внимание към всеки преглеждан файл.

Какво отличава това

• Всяка констатация в доклада е подкрепена с доказателство: адрес, функция или пакет
• Резултатите отдават предпочитание на псевдокод и ясен език пред сурови дъмп данни от деасемблиране
• Докладите завършват с конкретни препоръки, а не просто с констатации
• Файловете се обработват в изолирана среда, изтриват се след предаване и никога не се споделят

Обхват и ограничения

Ние анализираме само файлове, които притежавате или имате законно право да проверявате, и не кракваме софтуер, не заобикаляме лицензи и не помагаме за заобикаляне на защита с цел неразрешено използване. Пробите от зловреден софтуер се обработват стриктно в изолирана тестова среда (sandbox), никога на работна машина. При поискване е налично споразумение за конфиденциалност (NDA). Изпратете файла и Вашето задание, за да започнем, а приложимостта и сроковете ще бъдат потвърдени в рамките на 24 часа.

Въпроси и отговори