Rekayasa balik biner dengan laporan analisis PDF yang jelas

Sekilas

Harga

Mulai dari US$124,99

Pengiriman

Dikirim dalam 3 hari

Terjual

Baru

Tentang listing ini

Mengubah kode terkompilasi menjadi laporan yang dapat dibaca

Anda memiliki berkas eksekusi, pustaka bersama (shared library), atau citra firmware tanpa kode sumber dan dokumentasi pendukung, dan Anda perlu mengetahui cara kerjanya serta apakah berkas tersebut dapat dipercaya, dirilis, atau dipelihara dengan aman. Kami memeriksa file biner tersebut dan menyerahkan kembali laporan PDF terstruktur yang menjelaskan temuan dalam bahasa yang mudah dipahami, bukan disassembly mentah.

Apa saja isi laporan ini

• Laporan PDF setebal 10 hingga 30 halaman, tergantung pada kompleksitasnya
• Logika yang direkonstruksi sebagai pseudo-code yang dapat dibaca: fungsi, struktur data, algoritma
• Peta perilaku lengkap: titik masuk (entry points), alur eksekusi, panggilan jaringan, akses sistem berkas
• Identifikasi lapisan perlindungan: packing, obfuscation, anti-debug, anti-VM, enkripsi
• Penilaian risiko yang mencakup perilaku mencurigakan, fitur tersembunyi, dan masalah keamanan
• Daftar indikator kompromi (indicator-of-compromise) jika relevan: alamat IP, domain, hash berkas, kunci registri
• Panggilan evaluasi opsional berdurasi 30 menit untuk membahas temuan secara terperinci

Bagaimana alur kerja berlangsung

Kerja sama ini berjalan dalam 4 tahap. Pada hari ke-0, Anda mengirimkan file beserta catatan singkat mengenai tujuan Anda, baik itu audit, pemulihan, pemeriksaan keamanan, atau pekerjaan interoperabilitas. Hari ke-1 hingga ke-2 mencakup analisis statis: membongkar biner (disassembling), memetakan strukturnya, mengidentifikasi pustaka serta lapisan perlindungan, dan merekonstruksi logika intinya. Hari ke-2 hingga ke-3 menambahkan analisis dinamis jika aman dan berguna, yaitu menjalankan file dalam sandbox terisolasi untuk mengamati perilaku nyatanya di seluruh aktivitas jaringan, file, dan persistensi. Pengiriman hasil dilakukan pada hari ke-3 hingga ke-5, berupa laporan PDF ditambah email ringkasan singkat yang mencantumkan 5 temuan utama, disertai sesi panggilan evaluasi (debrief call) jika Anda ingin membahasnya lebih lanjut.

Paket

Paket | Harga | Cakupan | Laporan | Pengiriman

Basic | $150 | File hingga 10 MB, hanya analisis statis | 10–15 halaman, ringkasan logika utama dan perilaku | 3 hari kerja

Standard | $300 | File hingga 50 MB, analisis statis dan dinamis dalam sandbox | 15–25 halaman, peta perilaku lengkap, daftar IOC, tinjauan mekanisme perlindungan | 5 hari kerja

Premium | $500 | Ukuran file bebas, analisis statis, dinamis, dan jaringan | 25–30+ halaman, rekonstruksi pseudo-code lengkap dari fungsi-fungsi utama, analisis protokol jaringan jika berlaku, termasuk sesi panggilan evaluasi | 7 hari kerja

Penawaran khusus tersedia untuk biner yang sangat diobfuskasi, dipaketkan, atau memiliki banyak komponen.

Hal yang kami butuhkan dari Anda

• Berkas yang akan dianalisis, dalam format seperti .exe, .dll, .so, .bin, .elf, atau dump firmware
• Konfirmasi bahwa Anda memiliki berkas tersebut atau berwenang untuk memeriksakannya; kami hanya mengerjakan biner yang Anda miliki hak hukumnya untuk diperiksa
• Ringkasan instruksi Anda: catatan singkat tentang tujuannya, baik itu audit keamanan, pemulihan kode sumber, interoperabilitas, respons insiden, atau penelitian
• Domain yang dituju untuk pesanan ini

Latar Belakang

Pekerjaan rekayasa balik kami mengandalkan pembongkaran kode (disassembly) dengan alat yang mapan, ekstraksi memori, pembongkaran paket (unpacking) dan deobfuscation, serta rekonstruksi protokol jaringan kepemilikan, skema enkripsi, dan logika sesi. Logika aplikasi yang dibangun kembali telah divalidasi terhadap lebih dari 800 pengujian otomatis, dan pekerjaan pengembangan mencakup Rust, Python, dan C/C++ dengan penekanan pada performa dan keandalan. Sebelumnya, kami telah merekonstruksi aplikasi seluler dari awal hingga akhir, mulai dari metadata terenkripsi hingga logika bisnis fungsional yang divalidasi terhadap layanan langsung, dan kami menerapkan ketelitian yang sama untuk setiap berkas yang ditinjau.

Keunggulan layanan ini

• Setiap temuan dalam laporan didukung oleh bukti: alamat, fungsi, atau paket
• Hasil lebih mengutamakan kode semu (pseudo-code) dan bahasa yang lugas dibandingkan dump disassembly mentah
• Laporan diakhiri dengan rekomendasi konkret, bukan sekadar pengamatan belaka
• Berkas ditangani dalam lingkungan yang terisolasi, dihapus setelah penyerahan, dan tidak pernah dibagikan

Cakupan dan batasan

Kami hanya menganalisis berkas milik Anda atau yang Anda miliki izin sah untuk memeriksanya, dan kami tidak meretas perangkat lunak, menerobos lisensi, atau membantu menghindari perlindungan untuk penggunaan tanpa izin. Sampel malware ditangani secara ketat di dalam sandbox yang terisolasi, tidak pernah pada mesin produksi. NDA tersedia berdasarkan permintaan. Kirimkan berkas dan ringkasan Anda untuk memulai, dan kelayakan serta linimasa akan dikonfirmasikan dalam waktu 24 jam.

Pertanyaan dan jawaban