स्पष्ट PDF विश्लेषण रिपोर्ट के साथ बाइनरी रिवर्स इंजीनियरिंग

एक नजर में

कीमत

$124.99 से शुरू

वितरण

3 दिनों में डिलीवर किया गया

बिका हुआ

नया

इस लिस्टिंग के बारे में

कंपाइल किए गए कोड को एक पठनीय रिपोर्ट में बदलना

आपके पास कोई निष्पादन योग्य फ़ाइल (एक्सीक्यूटेबल), शेयर्ड लाइब्रेरी या फ़र्मवेयर इमेज है, जिसका कोई संबंधित स्रोत कोड और दस्तावेज़ नहीं है, और आपको यह जानने की आवश्यकता है कि यह कैसे काम करता है और क्या इस पर भरोसा किया जा सकता है, इसे सुरक्षित रूप से डिलीवर या मेंटेन किया जा सकता है। हम इस बाइनरी की जांच करते हैं और एक संरचित PDF रिपोर्ट प्रदान करते हैं जो कच्चे डिसअसेंबली के बजाय सरल भाषा में निष्कर्षों की व्याख्या करती है।

रिपोर्ट में क्या शामिल है

• जटिलता के आधार पर 10 से 30 पृष्ठों की एक PDF रिपोर्ट
• पठनीय स्यूडो-कोड के रूप में पुनर्गठित लॉजिक: फ़ंक्शन, डेटा संरचनाएं, एल्गोरिदम
• एक संपूर्ण व्यवहार मानचित्र: प्रवेश बिंदु, निष्पादन प्रवाह, नेटवर्क कॉल, फ़ाइल सिस्टम एक्सेस
• सुरक्षा परतों की पहचान: पैकिंग, अस्पष्टता (ऑफ़स्केशन), एंटी-डीबग, एंटी-VM, एन्क्रिप्शन
• संदिग्ध व्यवहार, छिपी हुई सुविधाओं और सुरक्षा चिंताओं को कवर करने वाला जोखिम मूल्यांकन
• जहां प्रासंगिक हो, संकेतकों की सूची (IoC): IP पते, डोमेन, फ़ाइल हैश, रजिस्ट्री कुंजियाँ
• निष्कर्षों को विस्तार से समझने के लिए एक वैकल्पिक 30 मिनट की डीब्रीफ़ कॉल

कार्य कैसे आगे बढ़ता है

यह अनुबंध 4 चरणों में चलता है। दिन 0 पर आप फ़ाइल के साथ अपने उद्देश्य के बारे में एक संक्षिप्त विवरण भेजते हैं, चाहे वह ऑडिट हो, पुनर्प्राप्ति हो, सुरक्षा जांच हो या इंटरऑपरेबिलिटी से जुड़ा कार्य हो। दिन 1 से 2 तक स्थिर विश्लेषण शामिल होता है: बाइनरी को अलग करना, उसकी संरचना को मैप करना, लाइब्रेरीज़ और सुरक्षा परतों की पहचान करना, तथा मुख्य लॉजिक का पुनर्निर्माण करना। दिन 2 से 3 तक गतिशील विश्लेषण जोड़ा जाता है जहाँ यह सुरक्षित और उपयोगी हो, जिसके तहत नेटवर्क, फ़ाइल और स्थायित्व गतिविधि में इसके वास्तविक व्यवहार को देखने के लिए फ़ाइल को एक अलग सैंडबॉक्स में चलाया जाता है। डिलीवरी दिन 3 से 5 के दौरान होती है, जिसमें 5 मुख्य निष्कर्षों को सूचीबद्ध करने वाले एक संक्षिप्त सारांश ईमेल के साथ PDF रिपोर्ट शामिल होती है, और यदि आप आगे चर्चा करना चाहते हैं तो एक समीक्षा कॉल भी उपलब्ध है।

पैकेज

पैकेज | मूल्य | दायरा | रिपोर्ट | डिलीवरी

Basic | $150 | 10 MB तक की फ़ाइलें, केवल स्थिर विश्लेषण | 10-15 पृष्ठ, मुख्य लॉजिक और व्यवहार का सारांश | 3 कार्य दिवस

Standard | $300 | 50 MB तक की फ़ाइलें, सैंडबॉक्स में स्थिर और गतिशील विश्लेषण | 15-25 पृष्ठ, पूर्ण व्यवहार मानचित्र, IOC सूची, सुरक्षा तंत्र की समीक्षा | 5 कार्य दिवस

Premium | $500 | किसी भी आकार की फ़ाइल, स्थिर और गतिशील के साथ-साथ नेटवर्क विश्लेषण | 25-30+ पृष्ठ, प्रमुख कार्यों का पूर्ण स्यूडो-कोड पुनर्निर्माण, जहां लागू हो नेटवर्क प्रोटोकॉल विश्लेषण, समीक्षा कॉल शामिल | 7 कार्य दिवस

अत्यधिक अस्पष्ट (obfuscated), पैक्ड या बहु-घटक बाइनरी के लिए एक कस्टम कोट उपलब्ध है।

हमें आपसे क्या चाहिए

• विश्लेषण की जाने वाली फ़ाइल, जैसे कि .exe, .dll, .so, .bin, .elf या फ़र्मवेयर डंप के प्रारूपों में
• इस बात की पुष्टि कि आप फ़ाइल के स्वामी हैं या इसे जाँचे जाने के लिए अधिकृत हैं; हम केवल उन्हीं बाइनरी पर काम करते हैं जिनका निरीक्षण करने का कानूनी अधिकार आपके पास है
• आपका संक्षिप्त विवरण: लक्ष्य पर एक संक्षिप्त नोट, चाहे वह सुरक्षा ऑडिट हो, स्रोत पुनर्प्राप्ति, अंतर-संचालनीयता, घटना प्रतिक्रिया या शोध
• वह डोमेन जिसके लिए यह ऑर्डर है

पृष्ठभूमि

हमारा रिवर्स इंजीनियरिंग कार्य स्थापित उपकरणों के साथ डिसअसेम्बली, मेमोरी निष्कर्षण, अनपैकिंग और वि-अस्पष्टीकरण (डीऑफ़स्केशन) के साथ-साथ मालिकाना नेटवर्क प्रोटोकॉल, एन्क्रिप्शन योजनाओं और सत्र तर्क के पुनर्निर्माण पर आधारित है। पुनर्निर्मित एप्लिकेशन लॉजिक को 800 से अधिक स्वचालित परीक्षणों के विरुद्ध सत्यापित किया गया है, और विकास कार्य प्रदर्शन और विश्वसनीयता पर जोर देने के साथ Rust, Python और C/C++ तक फैला हुआ है। हमने पहले एक मोबाइल एप्लिकेशन को शुरू से अंत तक पुनर्निर्मित किया है, एन्क्रिप्टेड मेटाडेटा से लेकर लाइव सेवा के विरुद्ध सत्यापित कार्यशील व्यावसायिक तर्क तक, और हम समीक्षा की गई प्रत्येक फ़ाइल में समान सावधानी बरतते हैं।

इसे क्या अलग बनाता है

• रिपोर्ट का प्रत्येक निष्कर्ष साक्ष्य द्वारा समर्थित है: एक पता, एक फ़ंक्शन या एक पैकेट
• आउटपुट रॉ डिसअसेम्बली डंप के बजाय स्यूडो-कोड और स्पष्ट भाषा को प्राथमिकता देता है
• रिपोर्ट केवल टिप्पणियों के बजाय ठोस सिफारिशों के साथ समाप्त होती हैं
• फ़ाइलों को एक अलग वातावरण में प्रबंधित किया जाता है, डिलीवरी के बाद हटा दिया जाता है, और कभी साझा नहीं किया जाता है

दायरा और सीमाएँ

हम केवल उन्हीं फ़ाइलों का विश्लेषण करते हैं जिनके आप स्वामी हैं या जिनकी जाँच करने के लिए आप कानूनी रूप से अधिकृत हैं, और हम अनधिकृत उपयोग के लिए सॉफ़्टवेयर को क्रैक नहीं करते, लाइसेंसों को बायपास नहीं करते या सुरक्षा को दरकिनार करने में मदद नहीं करते हैं। मैलवेयर के नमूनों को पूरी तरह से एक अलग सैंडबॉक्स के भीतर ही प्रबंधित किया जाता है, कभी भी किसी प्रोडक्शन मशीन पर नहीं। अनुरोध पर एक गैर-प्रकटीकरण समझौता (NDA) उपलब्ध है। शुरू करने के लिए फ़ाइल और अपना विवरण भेजें, और व्यवहार्यता तथा समयसीमा की पुष्टि 24 घंटों के भीतर कर दी जाएगी।

प्रश्न और उत्तर