Σχετικά με αυτήν την καταχώριση
Μετατροπή μεταγλωττισμένου κώδικα σε αναγνώσιμη αναφορά
Έχετε στα χέρια σας ένα εκτελέσιμο αρχείο, μια κοινόχρηστη βιβλιοθήκη ή ένα είδωλο υλικολογισμικού χωρίς συνοδευτικό πηγαίο κώδικα και χωρίς τεκμηρίωση, και πρέπει να γνωρίζετε πώς συμπεριφέρεται και αν είναι ασφαλές να το εμπιστευτείτε, να το διαθέσετε ή να το συντηρήσετε. Εξετάζουμε το δυαδικό αρχείο και σας παραδίδουμε μια δομημένη αναφορά PDF που εξηγεί τα ευρήματα σε απλή γλώσσα αντί για ακατέργαστο κώδικα αποσυναρμολόγησης.
Τι περιλαμβάνει η αναφορά
- Μια αναφορά PDF έκτασης 10 έως 30 σελίδων, ανάλογα με την πολυπλοκότητα
- Ανακατασκευασμένη λογική ως ευανάγνωστο ψευδοκώδικα: συναρτήσεις, δομές δεδομένων, αλγόριθμοι
- Έναν πλήρη χάρτη συμπεριφοράς: σημεία εισόδου, ροή εκτέλεσης, κλήσεις δικτύου, πρόσβαση στο σύστημα αρχείων
- Εντοπισμό επιπέδων προστασίας: συμπίεση (packing), παραπλάνηση κώδικα (obfuscation), τεχνικές anti-debug και anti-VM, κρυπτογράφηση
- Μια αξιολόγηση κινδύνου που καλύπτει ύποπτη συμπεριφορά, κρυφές λειτουργίες και ανησυχίες ασφαλείας
- Μια λίστα δεικτών παραβίασης (IoC) όπου συντρέχει περίπτωση: διευθύνσεις IP, τομείς, κατακερματισμοί αρχείων, κλειδιά μητρώου
- Μια προαιρετική κλήση ενημέρωσης 30 λεπτών για την αναλυτική εξέταση των ευρημάτων
Πώς εξελίσσεται η εργασία
Η ανάθεση εκτελείται σε 4 στάδια. Την ημέρα 0 στέλνετε το αρχείο μαζί με ένα σύντομο σημείωμα σχετικά με τον στόχο σας, είτε πρόκειται για έλεγχο, ανάκτηση, έλεγχο ασφαλείας ή εργασίες διαλειτουργικότητας. Οι ημέρες 1 έως 2 καλύπτουν τη στατική ανάλυση: αποσυναρμολόγηση του δυαδικού αρχείου, χαρτογράφηση της δομής του, εντοπισμό βιβλιοθηκών και επιπέδων προστασίας και ανακατασκευή της βασικής λογικής. Οι ημέρες 2 έως 3 προσθέτουν δυναμική ανάλυση όπου είναι ασφαλές και χρήσιμο, εκτελώντας το αρχείο σε ένα απομονωμένο sandbox για την παρακολούθηση της πραγματικής συμπεριφοράς του στη δραστηριότητα δικτύου, αρχείων και παραμονής. Η παράδοση ακολουθεί κατά τις ημέρες 3 έως 5, παρέχοντας την αναφορά PDF καθώς και ένα σύντομο μήνυμα ηλεκτρονικού ταχυδρομείου σύνοψης που παραθέτει τα 5 βασικά ευρήματα, με διαθέσιμη κλήση ενημέρωσης εάν επιθυμείτε να προχωρήσετε περαιτέρω.
Πακέτα
Πακέτο | Τιμή | Πεδίο εφαρμογής | Αναφορά | Παράδοση
Basic | $150 | Αρχεία έως 10 MB, μόνο στατική ανάλυση | 10-15 σελίδες, σύνοψη βασικής λογικής και συμπεριφοράς | 3 εργάσιμες ημέρες
Standard | $300 | Αρχεία έως 50 MB, στατική και δυναμική ανάλυση σε sandbox | 15-25 σελίδες, πλήρης χάρτης συμπεριφοράς, λίστα IOC, επισκόπηση μηχανισμών προστασίας | 5 εργάσιμες ημέρες
Premium | $500 | Οποιοδήποτε μέγεθος αρχείου, στατική συν δυναμική συν ανάλυση δικτύου | 25-30+ σελίδες, πλήρης ανακατασκευή ψευδοκώδικα βασικών λειτουργιών, ανάλυση πρωτοκόλλου δικτύου κατά περίπτωση, περιλαμβάνεται κλήση ενημέρωσης | 7 εργάσιμες ημέρες
Διατίθεται προσαρμοσμένη προσφορά για έντονα συσκοτισμένα, συμπιεσμένα δυαδικά αρχεία ή δυαδικά αρχεία πολλαπλών στοιχείων.
Τι χρειαζόμαστε από εσάς
- Το αρχείο προς ανάλυση, σε μορφές όπως .exe, .dll, .so, .bin, .elf ή dump υλικολογισμικού
- Επιβεβαίωση ότι είστε κάτοχος του αρχείου ή ότι είστε εξουσιοδοτημένοι για την εξέτασή του· εργαζόμαστε μόνο σε δυαδικά αρχεία τα οποία έχετε το νόμιμο δικαίωμα να ελέγξετε
- Το ενημερωτικό σημείωμά σας: μια σύντομη αναφορά σχετικά με τον στόχο, είτε πρόκειται για έλεγχο ασφαλείας, ανάκτηση πηγαίου κώδικα, διαλειτουργικότητα, απόκριση σε περιστατικά ή έρευνα
- Ο τομέας για τον οποίο προορίζεται αυτή η παραγγελία
Ιστορικό
Η εργασία μας στον τομέα της αντίστροφης μηχανικής βασίζεται στην αποσυναρμολόγηση με καθιερωμένα εργαλεία, την εξαγωγή μνήμης, την αποσυμπίεση και την αποσαφήνιση, καθώς και στην ανακατασκευή ιδιόκτητων πρωτοκόλλων δικτύου, σχημάτων κρυπτογράφησης και λογικής συνεδρίας. Η ανακατασκευασμένη λογική εφαρμογής έχει επικυρωθεί έναντι περισσότερων από 800 αυτοματοποιημένων δοκιμών, και το έργο ανάπτυξης καλύπτει Rust, Python και C/C++ με έμφαση στην απόδοση και την αξιοπιστία. Στο παρελθόν έχουμε ανακατασκευάσει πλήρως μια εφαρμογή για κινητά, από κρυπτογραφημένα μεταδεδομένα μέχρι λειτουργική επιχειρηματική λογική επικυρωμένη σε πραγματική υπηρεσία, και επιδεικνύουμε την ίδια επιμέλεια για κάθε αρχείο που εξετάζεται.
Τι μας διαφοροποιεί
- Κάθε εύρημα στην αναφορά υποστηρίζεται από αποδεικτικά στοιχεία: μια διεύθυνση, μια συνάρτηση ή ένα πακέτο
- Το αποτέλεσμα προτιμά τον ψευδοκώδικα και την απλή γλώσσα έναντι των ακατέργαστων αντιγράφων αποσυναρμολόγησης
- Οι αναφορές κλείνουν με συγκεκριμένες συστάσεις αντί για απλές παρατηρήσεις
- Ο χειρισμός των αρχείων γίνεται σε απομονωμένο περιβάλλον, διαγράφονται μετά την παράδοση και δεν κοινοποιούνται ποτέ
Πεδίο εφαρμογής και όρια
Αναλύουμε μόνο αρχεία που σας ανήκουν ή για τα οποία έχετε νόμιμη εξουσιοδότηση ελέγχου, και δεν παραβιάζουμε λογισμικό (crack), δεν παρακάμπτουμε άδειες χρήσης ούτε βοηθάμε στην καταστρατήγηση της προστασίας για μη εξουσιοδοτημένη χρήση. Τα δείγματα κακόβουλου λογισμικού διαχειρίζονται αυστηρά εντός ενός απομονωμένου sandbox, ποτέ σε μηχάνημα παραγωγής. Σύμφωνο εμπιστευτικότητας (NDA) διατίθεται κατόπιν αιτήματος. Στείλτε το αρχείο και τη σύνοψη των αναγκών σας για να ξεκινήσετε, και η εφικτότητα καθώς και το χρονοδιάγραμμα επιβεβαιώνονται εντός 24 ωρών.