Αντίστροφη μηχανική δυαδικών αρχείων με σαφή αναφορά ανάλυσης PDF

Αποκωδικοποιούμε μεταγλωττισμένα δυαδικά αρχεία χωρίς πηγαίο κώδικα ή τεκμηρίωση σε σαφείς αναφορές PDF που περιγράφουν λεπτομερώς τη λογική, τα σημεία εισόδου, την κρυφή συμπεριφορά, τις προστασίες και τους κινδύνους.

Ο Zinn®, ο Βίκινγκ μας, πίσω από έναν πάγκο αγοράς με ριγέ τέντα, δείχνοντας τα εμπορεύματα.

Με μια ματιά

Τιμή
Από 124,99 $
Παράδοση
Παραδόθηκε σε 3 ημέρες
Εξαντλήθηκε
Νέο

Σχετικά με αυτήν την καταχώριση

Μετατροπή μεταγλωττισμένου κώδικα σε αναγνώσιμη αναφορά

Έχετε στα χέρια σας ένα εκτελέσιμο αρχείο, μια κοινόχρηστη βιβλιοθήκη ή ένα είδωλο υλικολογισμικού χωρίς συνοδευτικό πηγαίο κώδικα και χωρίς τεκμηρίωση, και πρέπει να γνωρίζετε πώς συμπεριφέρεται και αν είναι ασφαλές να το εμπιστευτείτε, να το διαθέσετε ή να το συντηρήσετε. Εξετάζουμε το δυαδικό αρχείο και σας παραδίδουμε μια δομημένη αναφορά PDF που εξηγεί τα ευρήματα σε απλή γλώσσα αντί για ακατέργαστο κώδικα αποσυναρμολόγησης.

Τι περιλαμβάνει η αναφορά

  • Μια αναφορά PDF έκτασης 10 έως 30 σελίδων, ανάλογα με την πολυπλοκότητα
  • Ανακατασκευασμένη λογική ως ευανάγνωστο ψευδοκώδικα: συναρτήσεις, δομές δεδομένων, αλγόριθμοι
  • Έναν πλήρη χάρτη συμπεριφοράς: σημεία εισόδου, ροή εκτέλεσης, κλήσεις δικτύου, πρόσβαση στο σύστημα αρχείων
  • Εντοπισμό επιπέδων προστασίας: συμπίεση (packing), παραπλάνηση κώδικα (obfuscation), τεχνικές anti-debug και anti-VM, κρυπτογράφηση
  • Μια αξιολόγηση κινδύνου που καλύπτει ύποπτη συμπεριφορά, κρυφές λειτουργίες και ανησυχίες ασφαλείας
  • Μια λίστα δεικτών παραβίασης (IoC) όπου συντρέχει περίπτωση: διευθύνσεις IP, τομείς, κατακερματισμοί αρχείων, κλειδιά μητρώου
  • Μια προαιρετική κλήση ενημέρωσης 30 λεπτών για την αναλυτική εξέταση των ευρημάτων

Πώς εξελίσσεται η εργασία

Η ανάθεση εκτελείται σε 4 στάδια. Την ημέρα 0 στέλνετε το αρχείο μαζί με ένα σύντομο σημείωμα σχετικά με τον στόχο σας, είτε πρόκειται για έλεγχο, ανάκτηση, έλεγχο ασφαλείας ή εργασίες διαλειτουργικότητας. Οι ημέρες 1 έως 2 καλύπτουν τη στατική ανάλυση: αποσυναρμολόγηση του δυαδικού αρχείου, χαρτογράφηση της δομής του, εντοπισμό βιβλιοθηκών και επιπέδων προστασίας και ανακατασκευή της βασικής λογικής. Οι ημέρες 2 έως 3 προσθέτουν δυναμική ανάλυση όπου είναι ασφαλές και χρήσιμο, εκτελώντας το αρχείο σε ένα απομονωμένο sandbox για την παρακολούθηση της πραγματικής συμπεριφοράς του στη δραστηριότητα δικτύου, αρχείων και παραμονής. Η παράδοση ακολουθεί κατά τις ημέρες 3 έως 5, παρέχοντας την αναφορά PDF καθώς και ένα σύντομο μήνυμα ηλεκτρονικού ταχυδρομείου σύνοψης που παραθέτει τα 5 βασικά ευρήματα, με διαθέσιμη κλήση ενημέρωσης εάν επιθυμείτε να προχωρήσετε περαιτέρω.

Πακέτα

Πακέτο | Τιμή | Πεδίο εφαρμογής | Αναφορά | Παράδοση

Basic | $150 | Αρχεία έως 10 MB, μόνο στατική ανάλυση | 10-15 σελίδες, σύνοψη βασικής λογικής και συμπεριφοράς | 3 εργάσιμες ημέρες

Standard | $300 | Αρχεία έως 50 MB, στατική και δυναμική ανάλυση σε sandbox | 15-25 σελίδες, πλήρης χάρτης συμπεριφοράς, λίστα IOC, επισκόπηση μηχανισμών προστασίας | 5 εργάσιμες ημέρες

Premium | $500 | Οποιοδήποτε μέγεθος αρχείου, στατική συν δυναμική συν ανάλυση δικτύου | 25-30+ σελίδες, πλήρης ανακατασκευή ψευδοκώδικα βασικών λειτουργιών, ανάλυση πρωτοκόλλου δικτύου κατά περίπτωση, περιλαμβάνεται κλήση ενημέρωσης | 7 εργάσιμες ημέρες

Διατίθεται προσαρμοσμένη προσφορά για έντονα συσκοτισμένα, συμπιεσμένα δυαδικά αρχεία ή δυαδικά αρχεία πολλαπλών στοιχείων.

Τι χρειαζόμαστε από εσάς

  • Το αρχείο προς ανάλυση, σε μορφές όπως .exe, .dll, .so, .bin, .elf ή dump υλικολογισμικού
  • Επιβεβαίωση ότι είστε κάτοχος του αρχείου ή ότι είστε εξουσιοδοτημένοι για την εξέτασή του· εργαζόμαστε μόνο σε δυαδικά αρχεία τα οποία έχετε το νόμιμο δικαίωμα να ελέγξετε
  • Το ενημερωτικό σημείωμά σας: μια σύντομη αναφορά σχετικά με τον στόχο, είτε πρόκειται για έλεγχο ασφαλείας, ανάκτηση πηγαίου κώδικα, διαλειτουργικότητα, απόκριση σε περιστατικά ή έρευνα
  • Ο τομέας για τον οποίο προορίζεται αυτή η παραγγελία

Ιστορικό

Η εργασία μας στον τομέα της αντίστροφης μηχανικής βασίζεται στην αποσυναρμολόγηση με καθιερωμένα εργαλεία, την εξαγωγή μνήμης, την αποσυμπίεση και την αποσαφήνιση, καθώς και στην ανακατασκευή ιδιόκτητων πρωτοκόλλων δικτύου, σχημάτων κρυπτογράφησης και λογικής συνεδρίας. Η ανακατασκευασμένη λογική εφαρμογής έχει επικυρωθεί έναντι περισσότερων από 800 αυτοματοποιημένων δοκιμών, και το έργο ανάπτυξης καλύπτει Rust, Python και C/C++ με έμφαση στην απόδοση και την αξιοπιστία. Στο παρελθόν έχουμε ανακατασκευάσει πλήρως μια εφαρμογή για κινητά, από κρυπτογραφημένα μεταδεδομένα μέχρι λειτουργική επιχειρηματική λογική επικυρωμένη σε πραγματική υπηρεσία, και επιδεικνύουμε την ίδια επιμέλεια για κάθε αρχείο που εξετάζεται.

Τι μας διαφοροποιεί

  • Κάθε εύρημα στην αναφορά υποστηρίζεται από αποδεικτικά στοιχεία: μια διεύθυνση, μια συνάρτηση ή ένα πακέτο
  • Το αποτέλεσμα προτιμά τον ψευδοκώδικα και την απλή γλώσσα έναντι των ακατέργαστων αντιγράφων αποσυναρμολόγησης
  • Οι αναφορές κλείνουν με συγκεκριμένες συστάσεις αντί για απλές παρατηρήσεις
  • Ο χειρισμός των αρχείων γίνεται σε απομονωμένο περιβάλλον, διαγράφονται μετά την παράδοση και δεν κοινοποιούνται ποτέ

Πεδίο εφαρμογής και όρια

Αναλύουμε μόνο αρχεία που σας ανήκουν ή για τα οποία έχετε νόμιμη εξουσιοδότηση ελέγχου, και δεν παραβιάζουμε λογισμικό (crack), δεν παρακάμπτουμε άδειες χρήσης ούτε βοηθάμε στην καταστρατήγηση της προστασίας για μη εξουσιοδοτημένη χρήση. Τα δείγματα κακόβουλου λογισμικού διαχειρίζονται αυστηρά εντός ενός απομονωμένου sandbox, ποτέ σε μηχάνημα παραγωγής. Σύμφωνο εμπιστευτικότητας (NDA) διατίθεται κατόπιν αιτήματος. Στείλτε το αρχείο και τη σύνοψη των αναγκών σας για να ξεκινήσετε, και η εφικτότητα καθώς και το χρονοδιάγραμμα επιβεβαιώνονται εντός 24 ωρών.

Αυτά που μπορείτε να αγοράσετε

Basic

124,99 $
Ή πληρώστε 111,63 € · 93,20 £ με τη σημερινή ισοτιμία — η ισοτιμία κλειδώνει όταν το προσθέτετε στο καλάθι σας.

Fichier jusqu'a 10 MB, analyse statique seule, rapport 10-15 pages - 1 revision

Παραδόθηκε σε 3 ημέρες

Περιλαμβανόμενες αναθεωρήσεις: 0

Αγορά πακέτου

Είστε ήδη πελάτης; Αγοράστε από τον λογαριασμό σας

Standard

250,99 $
Ή πληρώστε 224,17 € · 187,16 £ με τη σημερινή ισοτιμία — η ισοτιμία κλειδώνει όταν το προσθέτετε στο καλάθι σας.

Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions

Παραδόθηκε σε 5 ημέρες

Περιλαμβανόμενες αναθεωρήσεις: 0

Αγορά πακέτου

Είστε ήδη πελάτης; Αγοράστε από τον λογαριασμό σας

Premium

437,99 $
Ή πληρώστε 391,19 € · 326,61 £ με τη σημερινή ισοτιμία — η ισοτιμία κλειδώνει όταν το προσθέτετε στο καλάθι σας.

Toute taille, statique + dynamique + reseau, rapport 25-30+ pages, pseudo-code

Παραδόθηκε σε 7 ημέρες

Περιλαμβανόμενες αναθεωρήσεις: 0

Αγορά πακέτου

Είστε ήδη πελάτης; Αγοράστε από τον λογαριασμό σας

Δεν απαιτείται λογαριασμός εκ των προτέρων — ο δικός σας δημιουργείται κατά την πληρωμή. Κρατάμε τα χρήματα μέχρι να αποδεχτείτε την εργασία.

Ερωτήσεις και απαντήσεις

Θα κοινοποιηθεί το αρχείο ή ο κώδικάς μου σε οποιονδήποτε;

Όχι, το δυαδικό αρχείο σας παραμένει πλήρως απόρρητο. Αξιολογείται μέσα σε ένα ασφαλές, απομονωμένο περιβάλλον δοκιμών (sandbox) που δεν διαθέτει ενεργή σύνδεση δικτύου, και οι λεπτομέρειες του έργου ή τα ευρήματα δεν αποκαλύπτονται ποτέ σε εξωτερικά μέρη. Όλα τα αρχεία διαγράφονται οριστικά από τα συστήματά μας 7 ημέρες μετά την παράδοση, και μπορεί να παρασχεθεί σύμφωνο εμπιστευτικότητας (NDA) κατόπιν αιτήματος χωρίς επιπλέον κόστος.

Μπορείτε ακόμα να ελέγξετε το αρχείο μου εάν είναι συμπιεσμένο ή έντονα συσκοτισμένο;

Ναι, η αποσαφήνιση κώδικα και η αποσυμπίεση αποτελούν αναπόσπαστο μέρος των υπηρεσιών μας. Παρόλο που τα αρχεία με ισχυρή προστασία ενδέχεται να απαιτούν το επίπεδο Premium, ελέγχουμε πάντα το αρχείο αρχικά και επιβεβαιώνουμε τη δυνατότητα υλοποίησης εντός 24 ωρών πριν από την έναρξη της εργασίας.

Είναι διαθέσιμες φωνητικές συναντήσεις ή βιντεοκλήσεις για την επισκόπηση των αποτελεσμάτων;

Για να διασφαλιστεί ότι κάθε εύρημα παραμένει πλήρως τεκμηριωμένο και ανιχνεύσιμο, η επικοινωνία διεξάγεται γραπτώς. Μαζί με την αναφορά PDF, λαμβάνετε 7 ημέρες γραπτής υποστήριξης ερωτήσεων και απαντήσεων μετά την παράδοση, παρέχοντας ένα πλήρες γραπτό αρχείο αντί για μια προφορική συνομιλία.

Τι ακριβώς θα λάβω με την ολοκλήρωση του έργου;

Λαμβάνετε μια ολοκληρωμένη αναφορά PDF που περιγράφει αναλυτικά τη συμπεριφορά, τη λογική και τους κινδύνους του αρχείου. Ανάλογα με το πακέτο που έχετε επιλέξει, αυτή μπορεί επίσης να περιλαμβάνει εξαγόμενα δεδομένα σε μορφές CSV ή JSON, ένα ευρετήριο δεικτών παραβίασης και τα σενάρια εντολών που χρησιμοποιήθηκαν κατά την αξιολόγηση.