Երկուական հետադարձ ճարտարագիտություն հստակ PDF վերլուծության հաշվետվությամբ

Մի հայացքով

Գին

$124.99-ից

Առաքում

Առաքվում է 3 օրում

Վաճառված է

Նոր

Այս ցուցակի մասին

Կոմպիլյացված կոդի վերածումը ընթեռնելի հաշվետվության

Դուք ունեք գործարկվող ֆայլ, ընդհանուր գրադարան կամ ծրագրային ապահովման պատճեն (firmware image)՝ առանց կից ելակետային կոդի և փաստաթղթավորման, և Ձեզ անհրաժեշտ է իմանալ, թե ինչպես է այն գործում և արդյոք հնարավոր է դրան վստահել, ապահով կերպով մատակարարել կամ սպասարկել: Մենք ուսումնասիրում ենք երկուական ֆայլը և տրամադրում կառուցվածքային PDF հաշվետվություն, որը բացատրում է արդյունքները պարզ լեզվով, այլ ոչ թե չմշակված դիսասեմբլերային կոդով:

Ինչ է ներառում հաշվետվությունը

• PDF հաշվետվություն՝ 10-ից 30 էջ ծավալով՝ կախված բարդությունից
• Վերականգնված տրամաբանություն ընթեռնելի կեղծ կոդի (pseudo-code) տեսքով՝ ֆունկցիաներ, տվյալների կառուցվածքներ, ալգորիթմներ
• Վարքագծի ամբողջական քարտեզ՝ մուտքի կետեր, կատարման հոսք, ցանցային հարցումներ, ֆայլային համակարգի հասանելիություն
• Պաշտպանական շերտերի նույնականացում՝ փաթեթավորում (packing), կոդի քողարկում (obfuscation), հակակարգաբերում (anti-debug), հակավիրտուալացում (anti-VM), գաղտնագրում
• Ռիսկերի գնահատում, որը ներառում է կասկածելի վարքագիծը, թաքնված գործառույթները և անվտանգության հետ կապված խնդիրները
• Վտանգի ցուցիչների (IoC) ցանկ, որտեղ կիրառելի է՝ IP հասցեներ, դոմեյններ, ֆայլերի հեշեր, ռեեստրի բանալիներ
• Լրացուցիչ 30-րոպեանոց ամփոփիչ զանգ՝ բացահայտումները մանրամասն քննարկելու համար

Ինչպես է ընթանում աշխատանքը

Գործընթացն ընթանում է 4 փուլով: 0-րդ օրը դուք ուղարկում եք ֆայլը ձեր նպատակի մասին կարճ նշումով՝ լինի դա աուդիտ, վերականգնում, անվտանգության ստուգում, թե փոխգործունակության աշխատանք: 1-ից 2-րդ օրերը ներառում են ստատիկ վերլուծություն՝ երկուական ֆայլի (binary) ապահավաքակցում, դրա կառուցվածքի քարտեզագրում, գրադարանների և պաշտպանական շերտերի հայտնաբերում, ինչպես նաև հիմնական տրամաբանության վերակառուցում: 2-ից 3-րդ օրերը լրացվում են դինամիկ վերլուծությամբ, որտեղ դա անվտանգ է և օգտակար՝ ֆայլը գործարկելով մեկուսացված ավազարկղում (sandbox)՝ ցանցային, ֆայլային և կայունության (persistence) գործունեության ընթացքում դրա իրական վարքագիծը դիտարկելու համար: Հանձնումը տեղի է ունենում 3-ից 5-րդ օրերին՝ ներառելով PDF հաշվետվությունը և կարճ ամփոփ նամակ՝ նշելով 5 հիմնական բացահայտումները, ինչպես նաև արդյունքների քննարկման զանգի հնարավորություն, եթե ցանկանում եք ավելի խորանալ:

Փաթեթներ

Փաթեթ | Գին | Շրջանակ | Հաշվետվություն | Հանձնում

Basic | $150 | Մինչև 10 ՄԲ ֆայլեր, միայն ստատիկ վերլուծություն | 10-15 էջ, հիմնական տրամաբանության և վարքագծի ամփոփում | 3 աշխատանքային օր

Standard | $300 | Մինչև 50 ՄԲ ֆայլեր, ստատիկ և դինամիկ վերլուծություն ավազարկղում | 15-25 էջ, վարքագծի ամբողջական քարտեզ, IOC ցանկ, պաշտպանական մեխանիզմների վերանայում | 5 աշխատանքային օր

Premium | $500 | Ֆայլի ցանկացած չափ, ստատիկ, դինամիկ և ցանցային վերլուծություն | 25-30+ էջ, հիմնական գործառույթների ամբողջական պսևդոկոդի վերակառուցում, ցանցային արձանագրության վերլուծություն (որտեղ կիրառելի է), արդյունքների քննարկման զանգը ներառված է | 7 աշխատանքային օր

Խիստ քողարկված (obfuscated), փաթեթավորված կամ բազմաբաղադրիչ երկուական ֆայլերի համար հասանելի է անհատական գնառաջարկ:

Ինչ է մեզ անհրաժեշտ ձեզանից

• Վերլուծության ենթակա ֆայլը այնպիսի ձևաչափերով, ինչպիսիք են .exe, .dll, .so, .bin, .elf կամ որոնվածքի (firmware) դամպը
• Հաստատում, որ դուք հանդիսանում եք ֆայլի սեփականատերը կամ լիազորված եք այն տրամադրել ստուգման. մենք աշխատում ենք միայն այն երկուական ֆայլերի հետ, որոնք զննելու օրինական իրավունք ունեք
• Ձեր առաջադրանքը՝ կարճ նշում նպատակի մասին, լինի դա անվտանգության աուդիտ, ելակետային կոդի վերականգնում, փոխգործունակություն, միջադեպերին արձագանքում կամ հետազոտություն
• Տիրույթը (domain), որի համար նախատեսված է այս պատվերը

Նախապատմություն

Հետադարձ ճարտարագիտության (reverse engineering) մեր աշխատանքը հիմնվում է կայացած գործիքներով ապակոդավորման (disassembly), հիշողության կորզման, ապափաթեթավորման և դեօբֆուսկացիայի, ինչպես նաև սեփականատիրական ցանցային արձանագրությունների, գաղտնագրման սխեմաների և սեսիայի տրամաբանության վերակառուցման վրա: Վերակառուցված հավելվածի տրամաբանությունը հաստատվել է ավելի քան 800 ավտոմատացված թեստերով, իսկ մշակման աշխատանքներն ընդգրկում են Rust, Python և C/C++՝ շեշտը դնելով արտադրողականության և հուսալիության վրա: Մենք նախկինում ամբողջությամբ վերակառուցել ենք բջջային հավելված՝ ծածկագրված մետատվյալներից մինչև գործող բիզնես տրամաբանություն, որը հաստատվել է գործող ծառայության միջոցով, և նույնպիսի հոգատարությամբ ենք մոտենում յուրաքանչյուր ուսումնասիրվող ֆայլի:

Ինչով է սա առանձնանում

• Զեկույցի յուրաքանչյուր եզրակացություն հիմնված է ապացույցների վրա՝ հասցե, ֆունկցիա կամ փաթեթ
• Արդյունքը նախապատվությունը տալիս է պսևդոկոդին և պարզ լեզվին, այլ ոչ թե չմշակված դիսասեմբլերային արտածումներին
• Զեկույցներն ավարտվում են կոնկրետ հանձնարարականներով, այլ ոչ թե սոսկ դիտարկումներով
• Ֆայլերը մշակվում են մեկուսացված միջավայրում, ջնջվում են առաքումից հետո և երբեք չեն փոխանցվում այլոց

Շրջանակը և սահմանափակումները

Մենք վերլուծում ենք միայն այն ֆայլերը, որոնք պատկանում են Ձեզ կամ որոնք ստուգելու համար Դուք ունեք օրինական լիազորություն, և մենք չենք կոտրում ծրագրային ապահովումը, չենք շրջանցում լիցենզիաները և չենք օժանդակում պաշտպանության շրջանցմանը՝ չարտոնված օգտագործման նպատակով: Վնասաբեր ծրագրերի նմուշները մշակվում են բացառապես մեկուսացված «ավազարկղում» (sandbox), երբեք ոչ աշխատանքային (production) սարքավորման վրա: Չհրապարակման մասին պայմանագիրը (NDA) հասանելի է ըստ պահանջի: Սկսելու համար ուղարկեք ֆայլը և Ձեր նկարագրությունը, իսկ իրագործելիությունն ու ժամկետները կհաստատվեն 24 ժամվա ընթացքում:

Հարցեր և պատասխաններ