Reverzní inženýrství binárních souborů s přehlednou analytickou zprávou ve formátu PDF

Přehledně

Cena

Od 124,99 US$

Doručení

Doručeno za 3 dnů

Prodáno

Nový

O této položce

Převod kompilovaného kódu na čitelnou zprávu

Máte k dispozici spustitelný soubor, sdílenou knihovnu nebo obraz firmwaru bez doprovodného zdrojového kódu a dokumentace a potřebujete zjistit, jak se chová a zda mu lze důvěřovat, bezpečně jej distribuovat nebo spravovat. Prozkoumáme binární soubor a předáme vám strukturovanou zprávu ve formátu PDF, která vysvětluje zjištění srozumitelným jazykem namísto surového disassemblovaného kódu.

Co zpráva obsahuje

• Zprávu ve formátu PDF v rozsahu 10 až 30 stran v závislosti na složitosti
• Rekonstruovanou logiku v podobě čitelného pseudokódu: funkce, datové struktury, algoritmy
• Kompletní mapu chování: vstupní body, tok provádění, síťová volání, přístup k souborovému systému
• Identifikaci vrstev ochrany: pakování, obfuskace, techniky anti-debug a anti-VM, šifrování
• Posouzení rizik zahrnující podezřelé chování, skryté funkce a bezpečnostní rizika
• Seznam indikátorů napadení (IoC), kde je to relevantní: IP adresy, domény, kontrolní součty souborů, klíče registru
• Volitelný 30minutový souhrnný hovor k podrobnému probrání zjištění

Jak práce probíhá

Spolupráce probíhá ve 4 fázích. V den 0 odešlete soubor spolu s krátkou poznámkou o vašem cíli, ať už se jedná o audit, obnovu, bezpečnostní kontrolu nebo práci na interoperabilitě. Dny 1 až 2 zahrnují statickou analýzu: disasemblování binárního souboru, mapování jeho struktury, identifikaci knihoven a vrstev ochrany a rekonstrukci hlavní logiky. Dny 2 až 3 doplňují dynamickou analýzu tam, kde je to bezpečné a užitečné, spuštěním souboru v izolovaném sandboxu za účelem sledování jeho skutečného chování v rámci síťové, souborové aktivity a mechanismů perzistence. Dodání následuje mezi dny 3 a 5 a zahrnuje zprávu ve formátu PDF spolu s krátkým souhrnným e-mailem uvádějícím 5 klíčových zjištění, přičemž je k dispozici vyhodnocovací hovor, pokud si přejete jít dále.

Balíčky

Balíček | Cena | Rozsah | Zpráva | Dodání

Basic | 150 $ | Soubory do 10 MB, pouze statická analýza | 10–15 stran, hlavní logika a souhrn chování | 3 pracovní dny

Standard | 300 $ | Soubory do 50 MB, statická a dynamická analýza v sandboxu | 15–25 stran, kompletní mapa chování, seznam IOC, přezkum ochranných mechanismů | 5 pracovních dnů

Premium | 500 $ | Libovolná velikost souboru, statická, dynamická a síťová analýza | 25–30+ stran, úplná rekonstrukce pseudokódu klíčových funkcí, případná analýza síťových protokolů, včetně vyhodnocovacího hovoru | 7 pracovních dnů

Pro silně obfuskované, zabalené nebo vícesložkové binární soubory je k dispozici individuální cenová nabídka.

Co od vás potřebujeme

• Soubor k analýze ve formátech jako .exe, .dll, .so, .bin, .elf nebo výpis firmwaru
• Potvrzení, že jste vlastníkem souboru nebo máte oprávnění nechat jej prozkoumat; pracujeme pouze s binárními soubory, u nichž máte zákonné právo na kontrolu
• Vaše zadání: krátká poznámka o cíli, ať už jde o bezpečnostní audit, obnovu zdrojového kódu, interoperabilitu, reakci na incidenty nebo výzkum
• Doména, pro kterou je tato objednávka určena

Kontext

Naše práce v oblasti reverzního inženýrství staví na disassemblování pomocí zavedených nástrojů, extrakci paměti, rozbalování a deobfuskaci a také na rekonstrukci proprietárních síťových protokolů, schémat šifrování a logiky relací. Znovu vytvořená aplikační logika byla ověřena více než 800 automatizovanými testy a vývojové práce pokrývají jazyky Rust, Python a C/C++ s důrazem na výkon a spolehlivost. V minulosti jsme kompletně zrekonstruovali mobilní aplikaci od šifrovaných metadat až po funkční obchodní logiku ověřenou vůči živé službě a stejnou péči věnujeme každému posuzovanému souboru.

V čem se odlišujeme

• Každé zjištění ve zprávě je podloženo důkazy: adresou, funkcí nebo paketem
• Výstup upřednostňuje pseudokód a srozumitelný jazyk před prostými výpisy z disassembleru
• Zprávy se uzavírají konkrétními doporučeními namísto pouhých pozorování
• Se soubory se manipuluje v izolovaném prostředí, po doručení jsou smazány a nikdy nejsou sdíleny

Rozsah a omezení

Analyzujeme pouze soubory, které vlastníte nebo k jejichž kontrole máte zákonné oprávnění, a neprovádíme crackování softwaru, obcházení licencí ani nepomáháme obcházet ochranu pro neoprávněné použití. Vzorky malwaru jsou zpracovávány výhradně v izolovaném sandboxu, nikdy ne na produkčním stroji. Smlouva o mlčenlivosti (NDA) je k dispozici na vyžádání. Chcete-li začít, zašlete soubor a zadání; proveditelnost a časový harmonogram vám potvrdíme do 24 hodin.

Otázky a odpovědi