À propos de cette annonce
Transformer du code compilé en un rapport lisible
Vous disposez d'un exécutable, d'une bibliothèque partagée ou d'une image de micrologiciel sans code source associé ni documentation, et vous devez savoir comment il se comporte et s'il peut être approuvé, déployé ou maintenu en toute sécurité. Nous examinons le binaire et vous remettons un rapport PDF structuré qui explique les conclusions en langage clair plutôt que sous forme de désassemblage brut.
Ce que contient le rapport
- Un rapport PDF de 10 à 30 pages, selon la complexité
- La logique reconstruite sous forme de pseudo-code lisible : fonctions, structures de données, algorithmes
- Une cartographie complète du comportement : points d'entrée, flux d'exécution, appels réseau, accès au système de fichiers
- L'identification des couches de protection : compression, obscurcissement, anti-débogage, anti-VM, chiffrement
- Une évaluation des risques couvrant les comportements suspects, les fonctionnalités cachées et les problèmes de sécurité
- Une liste d'indicateurs de compromission, le cas échéant : adresses IP, domaines, hachages de fichiers, clés de registre
- Un appel de débriefing facultatif de 30 minutes pour passer en revue les conclusions
Déroulement du travail
La mission se déroule en 4 étapes. Au jour 0, vous envoyez le fichier accompagné d'une brève note précisant votre objectif, qu'il s'agisse d'un audit, d'une récupération, d'un contrôle de sécurité ou de travaux d'interopérabilité. Les jours 1 à 2 couvrent l'analyse statique : désassemblage du binaire, cartographie de sa structure, détection des bibliothèques et des couches de protection, et reconstruction de la logique principale. Les jours 2 à 3 intègrent l'analyse dynamique lorsque cela est sûr et utile, en exécutant le fichier dans un bac à sable isolé afin d'observer son comportement réel au niveau du réseau, des fichiers et des mécanismes de persistance. La livraison s'effectue entre les jours 3 et 5, fournissant le rapport PDF ainsi qu'un court e-mail récapitulatif énumérant les 5 conclusions majeures, avec un appel de débriefing disponible si vous souhaitez aller plus loin.
Forfaits
Forfait | Prix | Périmètre | Rapport | Livraison
Basic | 150 $ | Fichiers jusqu'à 10 Mo, analyse statique uniquement | 10 à 15 pages, résumé de la logique et du comportement principaux | 3 jours ouvrables
Standard | 300 $ | Fichiers jusqu'à 50 Mo, analyse statique et dynamique dans un bac à sable | 15 à 25 pages, cartographie complète du comportement, liste des IOC, examen des mécanismes de protection | 5 jours ouvrables
Premium | 500 $ | Toutes tailles de fichier, analyse statique, dynamique et réseau | 25 à plus de 30 pages, reconstruction complète du pseudo-code des fonctions clés, analyse du protocole réseau le cas échéant, appel de débriefing inclus | 7 jours ouvrables
Un devis personnalisé est disponible pour les binaires fortement obscurcis, compressés ou multi-composants.
Ce dont nous avons besoin de votre part
- Le fichier à analyser, dans des formats tels que .exe, .dll, .so, .bin, .elf ou un dump de firmware
- La confirmation que vous êtes propriétaire du fichier ou autorisé à le faire examiner ; nous travaillons uniquement sur des binaires que vous avez le droit légal d'inspecter
- Votre cahier des charges : une courte note sur l'objectif, qu'il s'agisse d'un audit de sécurité, d'une récupération de code source, d'interopérabilité, d'une réponse à incident ou de recherche
- Le domaine auquel cette commande est destinée
Contexte
Nos travaux d'ingénierie inverse s'appuient sur le désassemblage avec des outils reconnus, l'extraction de mémoire, le dépaquetage et la désobfuscation, ainsi que la reconstruction de protocoles réseau propriétaires, de schémas de chiffrement et de logique de session. La logique applicative reconstruite a été validée par plus de 800 tests automatisés, et les travaux de développement couvrent Rust, Python et C/C++ avec un accent mis sur les performances et la fiabilité. Nous avons déjà reconstruit une application mobile de bout en bout, des métadonnées chiffrées jusqu'à une logique métier fonctionnelle validée par rapport au service en direct, et nous apportons le même soin à chaque fichier examiné.
Ce qui nous distingue
- Chaque conclusion du rapport est étayée par des preuves : une adresse, une fonction ou un paquet
- Le livrable privilégie le pseudo-code et un langage clair plutôt que des dumps bruts de désassemblage
- Les rapports se concluent par des recommandations concrètes plutôt que de simples observations
- Les fichiers sont traités dans un environnement isolé, supprimés après livraison et ne sont jamais partagés
Portée et limites
Nous analysons uniquement les fichiers dont vous êtes propriétaire ou que vous êtes légalement autorisé à inspecter, et nous ne piratons aucun logiciel, ne contournons aucune licence et n'aidons pas à contourner des protections pour une utilisation non autorisée. Les échantillons de logiciels malveillants sont traités strictement au sein d'un bac à sable isolé, jamais sur une machine de production. Un accord de confidentialité est disponible sur demande. Envoyez le fichier et vos instructions pour commencer, et la faisabilité ainsi que les délais vous seront confirmés sous 24 heures.