Obrnuti inženjering binarnih datoteka s jasnim izvješćem o analizi u PDF-u

Na prvi pogled

Cijena

Od 124,99 USD

Isporuka

Isporučeno za 3 dana

Prodano

Novo

O ovom unosu

Pretvaranje kompajliranog koda u čitljiv izvještaj

Posjedujete izvršnu datoteku, dijeljenu biblioteku ili sliku firmwarea bez pratećeg izvornog koda i dokumentacije, a trebate saznati kako se ponaša te može li joj se vjerovati, može li se sigurno isporučiti ili održavati. Mi analiziramo binarnu datoteku i predajemo strukturirani PDF izvještaj koji objašnjava nalaze jednostavnim jezikom umjesto sirovog disasembliranja.

Što izvještaj sadrži

• PDF izvještaj opsega od 10 do 30 stranica, ovisno o složenosti
• Rekonstruiranu logiku u obliku čitljivog pseudokoda: funkcije, podatkovne strukture, algoritme
• Potpunu mapu ponašanja: ulazne točke, tijek izvršavanja, mrežne pozive, pristup datotečnom sustavu
• Identifikaciju slojeva zaštite: pakiranje, zamagljivanje (obfuskacija), anti-debug, anti-VM, enkripcija
• Procjenu rizika koja obuhvaća sumnjivo ponašanje, skrivene značajke i sigurnosne probleme
• Popis pokazatelja kompromitiranosti gdje je to relevantno: IP adrese, domene, sažetke datoteka, ključeve registra
• Neobavezni 30-minutni informativni razgovor za prolazak kroz nalaze

Kako se odvija rad

Angažman se odvija u 4 faze. Nultog dana šaljete datoteku zajedno s kratkom napomenom o Vašem cilju, bilo da se radi o reviziji, oporavku, sigurnosnoj provjeri ili radu na interoperabilnosti. Dani 1. do 2. pokrivaju statičku analizu: rastavljanje binarne datoteke, mapiranje njezine strukture, uočavanje biblioteka i zaštitnih slojeva te ponovnu izgradnju temeljne logike. Dani 2. do 3. dodaju dinamičku analizu tamo gdje je to sigurno i korisno, pokretanjem datoteke u izoliranom sigurnosnom okruženju (sandbox) radi promatranja njezinog stvarnog ponašanja kroz mrežne aktivnosti, aktivnosti datoteka i trajnosti. Isporuka slijedi od 3. do 5. dana, donoseći PDF izvješće uz kratku poruku e-pošte sa sažetkom 5 ključnih nalaza, uz dostupan poziv za analizu ako želite ići korak dalje.

Paketi

Paket | Cijena | Opseg | Izvješće | Isporuka

Basic | $150 | Datoteke do 10 MB, samo statička analiza | 10–15 stranica, sažetak glavne logike i ponašanja | 3 radna dana

Standard | $300 | Datoteke do 50 MB, statička i dinamička analiza u sigurnosnom okruženju (sandbox) | 15–25 stranica, potpuna mapa ponašanja, popis IOC-a, pregled zaštitnih mehanizama | 5 radnih dana

Premium | $500 | Bilo koja veličina datoteke, statička, dinamička i mrežna analiza | 25–30+ stranica, potpuna rekonstrukcija pseudo-koda ključnih funkcija, analiza mrežnog protokola gdje je primjenjivo, uključen poziv za analizu | 7 radnih dana

Prilagođena ponuda dostupna je za jako zamagljene (obfuscated), zapakirane ili višekomponentne binarne datoteke.

Što trebamo od Vas

• Datoteka za analizu, u formatima kao što su .exe, .dll, .so, .bin, .elf ili dump firmvera
• Potvrda da posjedujete datoteku ili da ste ovlašteni dati je na pregled; radimo samo na binarnim datotekama koje imate zakonsko pravo pregledati
• Vaš sažetak: kratka bilješka o cilju, bilo da se radi o sigurnosnoj reviziji, povratu izvornog koda, interoperabilnosti, odgovoru na incidente ili istraživanju
• Domena za koju je ova narudžba namijenjena

Pozadina

Naš rad na obrnutom inženjeringu oslanja se na rastavljanje (disassembly) etabliranim alatima, ekstrakciju memorije, raspakiravanje i deobfuskaciju, uz rekonstrukciju vlasničkih mrežnih protokola, shema šifriranja i logike sesije. Ponovno izgrađena logika aplikacije potvrđena je s više od 800 automatiziranih testova, a razvojni rad obuhvaća Rust, Python i C/C++ s naglaskom na performanse i pouzdanost. Prethodno smo rekonstruirali mobilnu aplikaciju od početka do kraja, od šifriranih metapodataka do funkcionalne poslovne logike potvrđene na aktivnoj usluzi, te posvećujemo jednaku pažnju svakoj pregledanoj datoteci.

Što ovo čini posebnim

• Svaki nalaz u izvješću potkrijepljen je dokazima: adresom, funkcijom ili paketom
• Izlaz daje prednost pseudokodu i jednostavnom jeziku u odnosu na sirove ispise rastavljanja
• Izvješća završavaju konkretnim preporukama, a ne pukim opažanjima
• Datotekama se rukuje u izoliranom okruženju, brišu se nakon isporuke i nikada se ne dijele

Opseg i ograničenja

Analiziramo samo datoteke koje posjedujete ili za čiji pregled imate zakonsko ovlaštenje, te ne probijamo softver, ne zaobilazimo licence niti pomažemo u zaobilaženju zaštite radi neovlaštene upotrebe. Uzorci zlonamjernog softvera obrađuju se isključivo unutar izoliranog sigurnog okruženja (sandbox), nikada na produkcijskom računalu. Ugovor o tajnosti podataka (NDA) dostupan je na zahtjev. Pošaljite datoteku i svoj sažetak kako bismo započeli, a izvedivost i vremenski okvir bit će potvrđeni u roku od 24 sata.

Pitanja i odgovori