Basic
124,99 US$
O pague 111,63 € · 93,20 GBP a la tarifa de hoy: la tarifa se congela cuando lo añade a su cesta.
Fichier jusqu'a 10 MB, analyse statique seule, rapport 10-15 pages - 1 revision
Entregado en 3 días
Revisiones incluidas: 0
Ingeniería inversa de binarios con un informe claro de análisis en PDF
Descodificamos archivos binarios compilados que carecen de código fuente o documentación en claros informes en PDF que detallan la lógica, los puntos de entrada, el comportamiento oculto, las protecciones y los riesgos.
De un vistazo
- Precio
- Desde 124,99 US$
- Entrega
- Entregado en 3 días
- Vendido
- Nuevo
Acerca de este anuncio
Conversión de código compilado en un informe legible
Dispone de un ejecutable, una biblioteca compartida o una imagen de firmware sin código fuente adjunto ni documentación, y necesita saber cómo se comporta y si se puede confiar en él, distribuirlo o mantenerlo de forma segura. Examinamos el binario y le entregamos un informe estructurado en PDF que explica las conclusiones en un lenguaje claro en lugar de código desensamblado sin procesar.
Qué contiene el informe
- Un informe en PDF de 10 a 30 páginas, según la complejidad
- Lógica reconstruida en forma de pseudocódigo legible: funciones, estructuras de datos, algoritmos
- Un mapa completo del comportamiento: puntos de entrada, flujo de ejecución, llamadas de red, acceso al sistema de archivos
- Identificación de capas de protección: empaquetado, ofuscación, técnicas anti-debug y anti-VM, cifrado
- Una evaluación de riesgos que abarca comportamientos sospechosos, funciones ocultas y problemas de seguridad
- Una lista de indicadores de compromiso (IoC) donde proceda: direcciones IP, dominios, hashes de archivos, claves de registro
- Una llamada de revisión opcional de 30 minutos para repasar las conclusiones
Cómo se desarrolla el trabajo
El servicio se desarrolla en 4 etapas. El día 0 usted envía el archivo junto con una breve nota sobre su objetivo, ya sea una auditoría, recuperación, control de seguridad o trabajo de interoperabilidad. Los días 1 a 2 cubren el análisis estático: desensamblar el binario, mapear su estructura, detectar bibliotecas y capas de protección, y reconstruir la lógica principal. Los días 2 a 3 añaden el análisis dinámico donde sea seguro y útil, ejecutando el archivo en un sandbox aislado para observar su comportamiento real en la actividad de red, archivos y persistencia. La entrega se realiza entre los días 3 y 5, con el informe en PDF y un breve correo electrónico de resumen que detalla los 5 hallazgos clave, disponiendo de una llamada de evaluación si desea profundizar más.
Paquetes
Paquete | Precio | Alcance | Informe | Entrega
Basic | 150 $ | Archivos de hasta 10 MB, solo análisis estático | 10-15 páginas, resumen de la lógica principal y del comportamiento | 3 días hábiles
Standard | 300 $ | Archivos de hasta 50 MB, análisis estático y dinámico en un sandbox | 15-25 páginas, mapa completo de comportamiento, lista de IOC, revisión de mecanismos de protección | 5 días hábiles
Premium | 500 $ | Cualquier tamaño de archivo, análisis estático, dinámico y de red | 25-30+ páginas, reconstrucción completa en pseudocódigo de funciones clave, análisis de protocolos de red si corresponde, llamada de evaluación incluida | 7 días hábiles
Hay disponible un presupuesto personalizado para binarios altamente ofuscados, empaquetados o de múltiples componentes.
Qué necesitamos de usted
- El archivo a analizar, en formatos como .exe, .dll, .so, .bin, .elf o un volcado de firmware
- Confirmación de que es propietario del archivo o de que está autorizado para que sea examinado; solo trabajamos con binarios sobre los que usted tenga el derecho legal de inspección
- Su informe de requisitos: una breve nota sobre el objetivo, ya sea una auditoría de seguridad, recuperación de código fuente, interoperabilidad, respuesta a incidentes o investigación
- El dominio para el que se realiza este pedido
Contexto
Nuestro trabajo de ingeniería inversa se basa en el desensamblado con herramientas consolidadas, extracción de memoria, despaquetado y desofuscación, además de la reconstrucción de protocolos de red propietarios, esquemas de cifrado y lógica de sesiones. La lógica de aplicación reconstruida ha sido validada frente a más de 800 pruebas automatizadas, y el trabajo de desarrollo abarca Rust, Python y C/C++ con énfasis en el rendimiento y la fiabilidad. Con anterioridad, hemos reconstruido una aplicación móvil de principio a fin, desde metadatos cifrados hasta una lógica de negocio funcional validada contra el servicio activo, y aplicamos el mismo cuidado a cada archivo revisado.
Qué nos distingue
- Cada hallazgo del informe está respaldado por pruebas: una dirección, una función o un paquete
- Los resultados priorizan el pseudocódigo y un lenguaje claro frente a volcados directos de desensamblado
- Los informes concluyen con recomendaciones concretas en lugar de meras observaciones
- Los archivos se tratan en un entorno aislado, se eliminan tras la entrega y nunca se comparten
Alcance y limitaciones
Solo analizamos archivos que sean de su propiedad o para los que cuente con autorización legal de inspección, y no realizamos craqueo de software, elusión de licencias ni ayudamos a esquivar protecciones para un uso no autorizado. Las muestras de malware se procesan estrictamente dentro de un entorno aislado (sandbox), nunca en un equipo de producción. Disponemos de un acuerdo de confidencialidad (NDA) a petición. Envíe el archivo y su descripción detallada para comenzar, y la viabilidad y el plazo se confirmarán en un plazo de 24 horas.
Lo que puedes comprar
Standard
250,99 US$
O pague 224,17 € · 187,16 GBP a la tarifa de hoy: la tarifa se congela cuando lo añade a su cesta.
Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions
Entregado en 5 días
Revisiones incluidas: 0
Premium
437,99 US$
O pague 391,19 € · 326,61 GBP a la tarifa de hoy: la tarifa se congela cuando lo añade a su cesta.
Toute taille, statique + dynamique + reseau, rapport 25-30+ pages, pseudo-code
Entregado en 7 días
Revisiones incluidas: 0
No se necesita una cuenta previa: la suya se crea al finalizar la compra. Retenemos el dinero hasta que usted acepte el trabajo.
Preguntas y respuestas
¿Se compartirá mi archivo o código con alguien?
No, su binario permanece completamente privado. Se evalúa dentro de un entorno aislado y seguro que carece de cualquier conexión de red activa, y los detalles del proyecto o los hallazgos nunca se revelan a partes externas. Todos los archivos se eliminan permanentemente de nuestros sistemas 7 días después de la entrega, y se puede proporcionar un acuerdo de confidencialidad (NDA) previa solicitud sin costo adicional.
¿Aún pueden revisar mi archivo si está empaquetado o fuertemente ofuscado?
Sí, la desofuscación y el desempaquetado forman parte integral de nuestros servicios. Aunque los archivos fuertemente protegidos pueden requerir el nivel Premium, siempre inspeccionamos el archivo inicialmente y confirmamos la viabilidad en un plazo de 24 horas antes de comenzar la tarea.
¿Hay reuniones de voz o videollamadas disponibles para revisar los resultados?
Para garantizar que cada hallazgo quede plenamente documentado y sea rastreable, la comunicación se mantiene por escrito. Junto con el informe en PDF, usted recibe 7 días de soporte escrito de preguntas y respuestas posterior a la entrega, lo que proporciona un archivo escrito completo en lugar de una conversación verbal.
¿Qué obtendré exactamente al finalizar el proyecto?
Recibirá un informe detallado en PDF que describe el comportamiento, la lógica y los riesgos del archivo. Según el paquete que elija, esto también puede incluir datos extraídos en formatos CSV o JSON, un inventario de indicadores de compromiso y los scripts utilizados durante la evaluación.