הנדוס לאחור של קבצים בינאריים עם דוח ניתוח PDF ברור

במבט מהיר

מחיר

החל מ-⁦‏124.99 ‏$⁩

מסירה

מוּשָׂ / 3 ימים

נמכר

חדש

על אודות רישום זה

המרת קוד מקומפל לדוח קריא

ברשותכם קובץ הפעלה, ספרייה משותפת או תמונת קושחה ללא קוד מקור נלווה וללא תיעוד, ועליכם לדעת כיצד הם מתנהגים והאם ניתן לבטוח בהם, להפיץ אותם או לתחזק אותם בבטחה. אנו בודקים את הקובץ הבינארי ומחזירים דוח PDF מובנה המסביר את הממצאים בשפה ברורה במקום בפענוח אסמבלי גולמי.

מה כולל הדוח

• דוח PDF בן 10 עד 30 עמודים, בהתאם למורכבות
• לוגיקה משוחזרת כפסאודו-קוד קריא: פונקציות, מבני נתונים, אלגוריתמים
• מיפוי התנהגות מלא: נקודות כניסה, זרימת ביצוע, קריאות רשת, גישה למערכת הקבצים
• זיהוי שכבות הגנה: אריזה (packing), ערפול (obfuscation), מנגנוני anti-debug, מנגנוני anti-VM, הצפנה
• הערכת סיכונים המכסה התנהגות חשודה, תכונות נסתרות וחששות אבטחה
• רשימת אינדיקטורים לפריצה (IoC) במידת הצורך: כתובות IP, דומיינים, גיבובי קבצים, מפתחות רישום
• שיחת סיכום אופציונלית בת 30 דקות למעבר על הממצאים

כיצד העבודה מתבצעת

ההתקשרות מתנהלת לאורך 4 שלבים. ביום 0 אתם שולחים את הקובץ יחד עם הערה קצרה על היעד שלכם, בין אם מדובר בביקורת, שחזור, בדיקת אבטחה או עבודת תאימות הדדית. ימים 1 עד 2 מכסים ניתוח סטטי: פירוק הקובץ הבינארי, מיפוי המבנה שלו, איתור ספריות ושכבות הגנה ושחזור הלוגיקה המרכזית. ימים 2 עד 3 מוסיפים ניתוח דינמי כאשר הדבר בטוח ומועיל, תוך הרצת הקובץ בארגז חול מבודד כדי לצפות בהתנהגותו האמיתית בפעילות רשת, קבצים ועקביות. המסירה מתבצעת לאורך ימים 3 עד 5, וכוללת את דוח ה-PDF בתוספת הודעת דוא"ל עם סיכום קצר המפרט את 5 הממצאים העיקריים, כאשר שיחת תדרוך זמינה אם תרצו להעמיק עוד.

חבילות

חבילה | מחיר | היקף | דוח | אספקה

בסיסי | $150 | קבצים עד 10 MB, ניתוח סטטי בלבד | 10-15 עמודים, סיכום לוגיקה והתנהגות עיקריים | 3 ימי עסקים

סטנדרטי | $300 | קבצים עד 50 MB, ניתוח סטטי ודינמי בארגז חול | 15-25 עמודים, מפת התנהגות מלאה, רשימת IOC, סקירת מנגנוני הגנה | 5 ימי עסקים

פרימיום | $500 | כל גודל קובץ, ניתוח סטטי, דינמי ורשת | 25-30+ עמודים, שחזור פסאודו-קוד מלא של פונקציות מפתח, ניתוח פרוטוקולי רשת במידת הצורך, כולל שיחת תדרוך | 7 ימי עסקים

הצעת מחיר מותאמת אישית זמינה עבור קבצים בינאריים מעורפלים בכבדות, ארוזים או מרובי רכיבים.

מה אנו צריכים מכם

• הקובץ לניתוח, בפורמטים כגון .exe, .dll, .so, .bin, .elf או dump של קושחה
• אישור לכך שהקובץ בבעלותכם או שאתם מורשים להעביר אותו לבדיקה; אנו עובדים אך ורק על קבצים בינאריים שיש לכם את הזכות המשפטית לבדוק
• התקציר שלכם: הערה קצרה לגבי המטרה, בין אם מדובר בביקורת אבטחה, שחזור קוד מקור, יכולת פעולה הדדית, מענה לאירועי אבטחה או מחקר
• הדומיין שעבורו הזמנה זו מיועדת

רקע

עבודת ההנדסה ההפוכה שלנו מתבססת על פירוק (disassembly) באמצעות כלים מבוססים, חילוץ מזיכרון, פריקה והסרת ערפול (deobfuscation), בנוסף לשחזור פרוטוקולי רשת קנייניים, סכמות הצפנה ולוגיקת הפעלה (session logic). לוגיקת היישום שנבנתה מחדש אומתה מול יותר מ-800 בדיקות אוטומטיות, ועבודת הפיתוח מקיפה את Rust, Python ו-C/C++ תוך דגש על ביצועים ואמינות. בעבר שחזרנו אפליקציית מובייל מקצה לקצה, החל ממטא-נתונים מוצפנים ועד ללוגיקה עסקית פעילה שאומתה מול השירות החי, ואנו מקדישים את אותה תשומת לב לכל קובץ שנבדק.

מה מייחד שירות זה

• כל ממצא בדוח מגובה בראיות: כתובת, פונקציה או מנות נתונים (packet)
• הפלט מעדיף פסאודו-קוד ושפה ברורה על פני פלטי פירוק גולמיים
• הדוחות מסתיימים בהמלצות קונקרטיות ולא בתצפיות גרידא
• הקבצים מטופלים בסביבה מבודדת, נמחקים לאחר המסירה, ולעולם אינם משותפים

היקף ומגבלות

אנו מנתחים אך ורק קבצים שבבעלותכם או שיש לכם הרשאה חוקית לבדוק, ואיננו פורצים תוכנות, עוקפים רישיונות או מסייעים לעקוף הגנות לצורך שימוש בלתי מורשה. דגימות נוזקה מטופלות אך ורק בתוך סביבת ארגז חול (sandbox) מבודדת, לעולם לא על גבי מכונת ייצור. הסכם סודיות (NDA) זמין לפי דרישה. שלחו את הקובץ ואת התקציר שלכם כדי להתחיל, והיתכנות ולוח זמנים יאושרו בתוך 24 שעות.

שאלות ותשובות