Decodifichiamo i binari compilati privi di codice sorgente o documentazione in chiari report PDF che descrivono dettagliatamente logica, punti di ingresso, comportamenti nascosti, protezioni e rischi.
Trasformare il codice compilato in un report leggibile
Disponete di un eseguibile, di una libreria condivisa o di un'immagine firmware privi di codice sorgente o documentazione e necessitate di comprenderne il comportamento, nonché di valutare se sia sicuro utilizzarli, distribuirli o gestirne la manutenzione. Esaminiamo il binario e vi forniamo un report strutturato in formato PDF che illustra i risultati in un linguaggio chiaro, anziché tramite disassemblaggio non elaborato.
Cosa contiene il report
Come si svolge il lavoro
L'incarico si articola in 4 fasi. Il giorno 0 Lei invia il file insieme a una breve nota sul Suo obiettivo, che si tratti di un audit, di un ripristino, di un controllo di sicurezza o di interventi di interoperabilità. I giorni da 1 a 2 coprono l'analisi statica: disassemblaggio del binario, mappatura della sua struttura, individuazione di librerie e livelli di protezione e ricostruzione della logica di base. I giorni da 2 a 3 integrano l'analisi dinamica, ove sicuro e utile, eseguendo il file in una sandbox isolata per osservarne il comportamento reale in termini di rete, file e attività di persistenza. La consegna avviene tra i giorni 3 e 5, con il report in formato PDF e una breve e-mail di riepilogo con i 5 risultati principali, oltre a una chiamata di debriefing disponibile qualora desideri approfondire.
Pacchetti
Pacchetto | Prezzo | Ambito | Report | Consegna
Basic | 150 $ | File fino a 10 MB, solo analisi statica | 10-15 pagine, riepilogo della logica principale e del comportamento | 3 giorni lavorativi
Standard | 300 $ | File fino a 50 MB, analisi statica e dinamica in sandbox | 15-25 pagine, mappatura completa del comportamento, elenco IOC, revisione dei meccanismi di protezione | 5 giorni lavorativi
Premium | 500 $ | Qualsiasi dimensione di file, analisi statica, dinamica e di rete | 25-30+ pagine, ricostruzione completa dello pseudocodice delle funzioni chiave, analisi del protocollo di rete ove applicabile, chiamata di debriefing inclusa | 7 giorni lavorativi
È disponibile un preventivo personalizzato per file binari fortemente offuscati, compressi o multicomponente.
Cosa ci serve da parte Sua
Contesto
La nostra attività di reverse engineering si basa sul disassemblaggio mediante strumenti consolidati, sull'estrazione della memoria, sull'unpacking e sulla deoffuscazione, oltre alla ricostruzione di protocolli di rete proprietari, schemi di crittografia e logica di sessione. La logica applicativa ricostruita è stata convalidata a fronte di oltre 800 test automatizzati, e il lavoro di sviluppo copre Rust, Python e C/C++ ponendo l'accento su prestazioni e affidabilità. In precedenza abbiamo ricostruito un'applicazione mobile end-to-end, dai metadati crittografati fino alla logica aziendale funzionante e convalidata rispetto al servizio live, e riserviamo la stessa cura a ogni file esaminato.
Cosa distingue il nostro servizio
Ambito e limitazioni
Analizziamo esclusivamente i file di Sua proprietà o per i quali dispone dell'autorizzazione legale di verifica, e non eseguiamo il crack di software, non aggiriamo licenze né forniamo assistenza per eludere le protezioni a fini di uso non autorizzato. I campioni di malware vengono gestiti rigorosamente all'interno di una sandbox isolata, mai su una macchina di produzione. Su richiesta è disponibile un accordo di riservatezza (NDA). Per iniziare, invii il file e le Sue specifiche; la fattibilità e i tempi previsti Le saranno confermati entro 24 ore.
124,99 USD
Oppure paghi 111,63 € · 93,20 £ alla tariffa odierna — la tariffa viene bloccata quando lo aggiunge al carrello.
Fichier jusqu'a 10 MB, analyse statique seule, rapport 10-15 pages - 1 revision
Consegnato in 3 giorni
Revisioni incluse: 0
250,99 USD
Oppure paghi 224,17 € · 187,16 £ alla tariffa odierna — la tariffa viene bloccata quando lo aggiunge al carrello.
Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions
Consegnato in 5 giorni
Revisioni incluse: 0
437,99 USD
Oppure paghi 391,19 € · 326,61 £ alla tariffa odierna — la tariffa viene bloccata quando lo aggiunge al carrello.
Toute taille, statique + dynamique + reseau, rapport 25-30+ pages, pseudo-code
Consegnato in 7 giorni
Revisioni incluse: 0
Non è necessario avere un account in anticipo: il Suo verrà creato al momento del pagamento. Tratteniamo il denaro fino a quando non avrà approvato il lavoro.
No, il Suo file binario rimane completamente privato. Viene valutato all'interno di una sandbox sicura e isolata, priva di qualsiasi connessione di rete attiva, e i dettagli o i risultati del progetto non vengono mai divulgati a terzi. Tutti i file vengono cancellati definitivamente dai nostri sistemi 7 giorni dopo la consegna, e su richiesta può essere fornito un accordo di riservatezza (NDA) senza alcun costo aggiuntivo.
Sì, la deoffuscazione e l'estrazione costituiscono parte integrante delle nostre offerte. Sebbene i file fortemente protetti possano richiedere il piano Premium, esaminiamo sempre il file inizialmente e ne verifichiamo la fattibilità entro 24 ore prima di iniziare l'attività.
Per garantire che ogni risultato rimanga completamente documentato e tracciabile, la comunicazione viene mantenuta per iscritto. Insieme al report in formato PDF, riceverà 7 giorni di supporto scritto per domande e risposte post-consegna, fornendo un archivio scritto completo al posto di una conversazione verbale.
Riceverà un report PDF completo che illustra nel dettaglio il comportamento, la logica e i rischi del file. A seconda del pacchetto selezionato, il report potrebbe includere anche i dati estratti nei formati CSV o JSON, un inventario degli indicatori di compromissione e gli script utilizzati durante la valutazione.