A forráskóddal vagy dokumentációval nem rendelkező, lefordított bináris fájlokat átlátható PDF-jelentésekbe fejtjük vissza, részletezve a logikát, a belépési pontokat, a rejtett működést, a védelmeket és a kockázatokat.
Fordított kód átalakítása olvasható jelentéssé
Ön rendelkezik egy végrehajtható fájllal, megosztott függvénytárral vagy firmware-képfájllal, amelyhez nem tartozik forráskód és dokumentáció, és tudnia kell, hogyan viselkedik, valamint biztonságosan megbízható-e, kiadható-e vagy karbantartható-e. Megvizsgáljuk a bináris fájlt, és egy strukturált PDF-jelentést adunk át, amely a nyers diszaszembli helyett érthető nyelven magyarázza el a megállapításokat.
Mit tartalmaz a jelentés
Hogyan zajlik a munka
Az együttműködés 4 szakaszból áll. A 0. napon Ön elküldi a fájlt a céljára vonatkozó rövid leírással együtt, legyen szó auditról, helyreállításról, biztonsági ellenőrzésről vagy együttműködési feladatokról. Az 1–2. nap a statikus elemzést fedi le: a bináris fájl diszaszemblálását, struktúrájának feltérképezését, a könyvtárak és védelmi rétegek felderítését, valamint az alapvető logika rekonstruálását. A 2–3. nap dinamikus elemzéssel egészül ki ott, ahol ez biztonságos és hasznos, a fájlt egy izolált homokozóban (sandbox) futtatva, hogy megfigyelhető legyen a valós viselkedése a hálózati, fájl- és perzisztencia-tevékenységek során. A kézbesítés a 3–5. napon történik, amely magában foglalja a PDF-jelentést, valamint egy rövid összefoglaló e-mailt az 5 legfontosabb megállapítással, továbbá egy részletes kiértékelő hívást, amennyiben tovább kíván lépni.
Csomagok
Csomag | Ár | Terjedelem | Jelentés | Kézbesítés
Basic | $150 | Fájlok legfeljebb 10 MB-ig, csak statikus elemzés | 10–15 oldal, a fő logika és a viselkedés összefoglalása | 3 munkanap
Standard | $300 | Fájlok legfeljebb 50 MB-ig, statikus és dinamikus elemzés homokozóban (sandbox) | 15–25 oldal, teljes viselkedési térkép, IOC-lista, a védelmi mechanizmusok áttekintése | 5 munkanap
Premium | $500 | Bármilyen fájlméret, statikus, dinamikus és hálózati elemzés | 25–30+ oldal, a kulcsfontosságú funkciók teljes pszeudokód-rekonstrukciója, hálózati protokoll elemzése (ahol releváns), kiértékelő hívással | 7 munkanap
Erősen obfuszkált, csomagolt vagy többkomponensű bináris fájlok esetén egyedi árajánlat kérhető.
Amire szükségünk van Öntől
Háttér
Fordított mérnöki munkánk elismert eszközökkel végzett disszasszemblálásra, memórianyerésre, kicsomagolásra és deobfuszkációra támaszkodik, kiegészülve a védett hálózati protokollok, titkosítási rendszerek és munkamenet-logikák rekonstrukciójával. Az újjáépített alkalmazáslogikát több mint 800 automatizált teszt alapján validáltuk, fejlesztési munkánk pedig kiterjed a Rust, Python és C/C++ nyelvekre, különös hangsúlyt fektetve a teljesítményre és a megbízhatóságra. Korábban egy mobilalkalmazást építettünk újjá az elejétől a végéig, a titkosított metaadatoktól kezdve az élő szolgáltatással validált, működő üzleti logikáig, és ugyanezt a gondosságot fordítjuk minden egyes átvizsgált fájlra.
Miben különbözik ez
Kiterjedés és korlátok
Kizárólag olyan fájlokat elemzünk, amelyek az Ön tulajdonában vannak, vagy amelyek vizsgálatára jogilag fel van jogosítva; továbbá nem törünk fel szoftvereket, nem kerülünk meg licenceket, és nem segítünk a védelem kijátszásában jogosulatlan használat céljából. A kártevőminták kezelése szigorúan egy izolált tesztkörnyezetben (sandbox) történik, soha nem éles rendszeren. Titoktartási megállapodás (NDA) kérésre igényelhető. A kezdéshez küldje el a fájlt és az összefoglalót; a megvalósíthatóságot és az ütemtervet 24 órán belül visszaigazoljuk.
124,99 USD
Vagy fizessen 111,63 EUR · 93,20 GBP összeget a mai árfolyamon — az árfolyam rögzítésre kerül, amikor a kosarába helyezi.
Fichier jusqu'a 10 MB, analyse statique seule, rapport 10-15 pages - 1 revision
Kézbesítve 3 nap alatt
Mellékelt változatok: 0
250,99 USD
Vagy fizessen 224,17 EUR · 187,16 GBP összeget a mai árfolyamon — az árfolyam rögzítésre kerül, amikor a kosarába helyezi.
Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions
Kézbesítve 5 nap alatt
Mellékelt változatok: 0
437,99 USD
Vagy fizessen 391,19 EUR · 326,61 GBP összeget a mai árfolyamon — az árfolyam rögzítésre kerül, amikor a kosarába helyezi.
Toute taille, statique + dynamique + reseau, rapport 25-30+ pages, pseudo-code
Kézbesítve 7 nap alatt
Mellékelt változatok: 0
Előzetesen nincs szükség fiókra — az Ön fiókja a fizetéskor jön létre. A pénzt letétben tartjuk, amíg el nem fogadja a munkát.
Nem, a bináris fájlja teljesen bizalmas marad. Értékelése egy biztonságos, elszigetelt tesztkörnyezetben (sandbox) történik, amely nem rendelkezik élő hálózati kapcsolattal, és a projekt részleteit vagy a megállapításokat soha nem hozzuk külső felek tudomására. Minden fájlt véglegesen törlünk rendszereinkből a kézbesítést követő 7 nap elteltével, és kérésre díjmentesen titoktartási nyilatkozatot (NDA) biztosítunk.
Igen, a visszafejtés (deobfuszfikáció) és a kibontás szerves részét képezi ajánlatainknak. Bár a szigorúan védett fájlok szükségessé tehetik a Premium szintet, a feladat megkezdése előtt mindig előzetesen megvizsgáljuk a fájlt, és 24 órán belül ellenőrizzük a megvalósíthatóságot.
Annak biztosítása érdekében, hogy minden megállapítás teljes mértékben dokumentált és nyomon követhető maradjon, a kommunikáció írásban történik. A PDF-jelentés mellett 7 napos, átadást követő írásbeli kérdés-válasz támogatást kap, amely szóbeli beszélgetés helyett teljes körű írásos archívumot biztosít.
Egy átfogó PDF-jelentést kap, amely részletesen ismerteti a fájl viselkedését, logikáját és a kapcsolódó kockázatokat. A választott csomagtól függően ez tartalmazhatja a kinyert adatokat CSV vagy JSON formátumban, a kompromittálódási indikátorok jegyzékét, valamint az értékelés során használt parancsfájlokat is.