مهندسی معکوس باینری همراه با گزارش تحلیل PDF واضح

در یک نگاه

قیمت

از ⁦‎$۱۲۴٫۹۹⁩

تحویل

تحویل در 3 روز

فروخته شده

جدید

درباره این مورد فهرست‌شده

تبدیل کد کامپایل‌شده به گزارشی خوانا

شما یک فایل اجرایی، یک کتابخانه اشتراکی یا یک ایمیج فِرم‌ور در اختیار دارید که فاقد سورس‌کد و مستندات همراه است، و باید بدانید که رفتار آن چگونه است و آیا می‌توان با اطمینان به آن اعتماد کرد، آن را عرضه نمود یا به شکلی ایمن نگهداری کرد. ما فایل باینری را بررسی می‌کنیم و یک گزارش ساختاریافته PDF تحویل می‌دهیم که یافته‌ها را به زبانی روان و قابل فهم توضیح می‌دهد، نه به صورت کد اسمبلی خام.

محتویات این گزارش

• یک گزارش PDF بین ۱۰ تا ۳۰ صفحه، بسته به میزان پیچیدگی
• بازسازی منطق به صورت شبه‌کد خوانا: توابع، ساختارهای داده، الگوریتم‌ها
• نقشه کامل رفتار برنامه: نقاط ورود، جریان اجرا، فراخوانی‌های شبکه، دسترسی به سیستم فایل
• شناسایی لایه‌های حفاظتی: پکینگ، مبهم‌سازی (obfuscation)، تکنیک‌های ضد اشکال‌زدایی (anti-debug)، ضد ماشین مجازی (anti-VM)، رمزنگاری
• ارزیابی ریسک شامل رفتارهای مشکوک، قابلیت‌های پنهان و نگرانی‌های امنیتی
• فهرستی از نشانه‌های آلودگی (IoC) در صورت وجود: آدرس‌های IP، دامنه‌ها، هش فایل‌ها، کلیدهای رجیستری
• یک تماس اختیاری ۳۰ دقیقه‌ای برای بررسی و مرور کامل یافته‌ها

مراحل پیشبرد کار

این فرآیند در ۴ مرحله انجام می‌شود. در روز ۰، شما فایل را به همراه یادداشت کوتاهی درباره هدف خود ارسال می‌کنید، خواه این هدف بازرسی، بازیابی، بررسی امنیتی یا ارزیابی قابلیت همکاری باشد. روزهای ۱ تا ۲ شامل تحلیل ایستا است: شالوده‌شکنی فایل باینری، ترسیم ساختار آن، شناسایی کتابخانه‌ها و لایه‌های حفاظتی، و بازسازی منطق اصلی. روزهای ۲ تا ۳، در مواردی که ایمن و مفید باشد، تحلیل پویا را اضافه می‌کند و فایل را در یک محیط سندباکس ایزوله اجرا می‌کند تا رفتار واقعی آن را در فعالیت‌های شبکه، فایل و پایداری زیر نظر بگیرد. تحویل کار در روزهای ۳ تا ۵ انجام می‌شود و شامل گزارش PDF به‌همراه یک ایمیل خلاصه کوتاه است که ۵ یافته کلیدی را فهرست می‌کند، همچنین در صورت تمایل به بررسی بیشتر، یک جلسه تلفنی بررسی نتایج در دسترس است.

بسته‌ها

بسته | قیمت | دامنه | گزارش | تحویل

Basic | ۱۵۰ دلار | فایل‌های تا ۱۰ مگابایت، فقط تحلیل ایستا | ۱۰ تا ۱۵ صفحه، خلاصه منطق اصلی و رفتار | ۳ روز کاری

Standard | ۳۰۰ دلار | فایل‌های تا ۵۰ مگابایت، تحلیل ایستا به‌همراه تحلیل پویا در سندباکس | ۱۵ تا ۲۵ صفحه، نقشه کامل رفتار، فهرست IOC، بررسی سازوکارهای حفاظتی | ۵ روز کاری

Premium | ۵۰۰ دلار | هر اندازه فایلی، تحلیل ایستا به‌همراه تحلیل پویا و تحلیل شبکه | ۲۵ تا ۳۰+ صفحه، بازسازی کامل شبه‌کد توابع کلیدی، تحلیل پروتکل شبکه در صورت کاربرد، شامل جلسه تلفنی بررسی نتایج | ۷ روز کاری

برای فایل‌های باینری شدیداً مبهم‌سازی‌شده، فشرده‌شده یا چندمؤلفه‌ای، قیمت‌گذاری سفارشی در دسترس است.

آنچه از شما نیاز داریم

• فایلی که باید تحلیل شود، در قالب‌هایی مانند .exe، .dll، .so، .bin، .elf یا نسخه پشتیبان میان‌افزار
• تأیید اینکه شما مالک فایل هستید یا مجوز بررسی آن را دارید؛ ما فقط روی فایل‌های باینری کار می‌کنیم که شما حق قانونی بازرسی آن‌ها را داشته باشید
• شرح مختصر شما: یادداشتی کوتاه درباره هدف، چه ممیزی امنیتی باشد، چه بازیابی سورس‌کد، تعامل‌پذیری، پاسخ به رخدادها یا پژوهش
• دامنه‌ای که این سفارش برای آن ثبت می‌شود

پیش‌زمینه

فعالیت ما در زمینه مهندسی معکوس بر پایه دیس‌اسمبل کردن با ابزارهای شناخته‌شده، استخراج حافظه، آنپک کردن و رفع مبهم‌سازی، به‌علاوه بازسازی پروتکل‌های شبکه اختصاصی، طرح‌های رمزنگاری و منطق نشست‌ها شکل گرفته است. منطق بازسازی‌شده برنامه‌ها در برابر بیش از ۸۰۰ آزمون خودکار اعتبارسنجی شده است و کارهای توسعه بر زبان‌های Rust، Python و C/C++ با تأکید بر کارایی و قابلیت اطمینان تمرکز دارد. ما پیش از این یک برنامه موبایل را به‌طور کامل، از متادیتای رمزگذاری‌شده تا منطق تجاری فعال اعتبارسنجی‌شده با سرویس زنده، بازسازی کرده‌ایم و همین دقت را برای هر فایلی که بررسی می‌شود به کار می‌بریم.

وجه تمایز ما

• هر یافته در گزارش با شواهد پشتیبانی می‌شود: یک آدرس، یک تابع یا یک بسته اطلاعاتی
• در خروجی ارائه‌شده، شبه‌کد و زبان ساده به خروجی‌های خام دیس‌اسمبل ترجیح داده می‌شود
• گزارش‌ها با توصیه‌های ملموس به پایان می‌رسند، نه صرفاً مشاهدات خام
• فایل‌ها در محیطی ایزوله بررسی می‌شوند، پس از تحویل حذف شده و هرگز به اشتراک گذاشته نمی‌شوند

دامنه و محدودیت‌ها

ما فقط فایل‌هایی را تحلیل می‌کنیم که متعلق به شما هستند یا از نظر قانونی مجاز به بررسی آن‌ها هستید، و نرم‌افزارها را کرک نمی‌کنیم، مجوزها را دور نمی‌زنیم یا به دور زدن تدابیر حفاظتی برای استفاده غیرمجاز کمکی ارائه نمی‌دهیم. نمونه‌های بدافزار صرفاً در یک محیط ایزوله (سندباکس) و هرگز روی دستگاه عملیاتی پردازش نمی‌شوند. توافق‌نامه عدم افشا (NDA) در صورت درخواست در دسترس است. برای شروع، فایل و توضیحات مأموریت خود را ارسال فرمایید؛ امکان‌سنجی و زمان‌بندی ظرف ۲۴ ساعت تأیید خواهد شد.

پرسش‌ها و پاسخ‌ها