Basic
$124.99
または本日のレートで €111.63 · £93.20 をお支払いください。バスケットに追加した時点でレートが固定されます。
Fichier jusqu'a 10 MB, analyse statique seule, rapport 10-15 pages - 1 revision
3日以内に納品
含まれるリビジョン: 0
明確なPDF分析レポートを備えたバイナリのリバースエンジニアリング
ソースコードやドキュメントのないコンパイル済みバイナリをデコードし、ロジック、エントリポイント、隠れた動作、保護機能、リスクを詳述したわかりやすいPDFレポートを作成します。
一目で確認
- 価格
- $124.99から
- 配信
- 3日以内に納品
- 販売済み
- 新規
この出品について
コンパイル済みコードを読みやすいレポートに変換
ソースコードやドキュメントのない実行可能ファイル、共有ライブラリ、ファームウェアイメージをお持ちで、その動作や、信頼性、安全に出荷または保守できるかどうかを確認する必要がある場合にご利用いただけます。当社がバイナリを精査し、生の逆アセンブルデータではなく、わかりやすい表現で調査結果を解説した体系的なPDFレポートをお届けします。
レポートに含まれる内容
- 複雑さに応じて10〜30ページで構成されるPDFレポート
- 読みやすい擬似コードとして再構築されたロジック：関数、データ構造、アルゴリズム
- 完全な動作マップ：エントリーポイント、実行フロー、ネットワーク呼び出し、ファイルシステムへのアクセス
- 保護レイヤーの特定：パッキング、難読化、アンチデバッグ、アンチVM、暗号化
- 不審な動作、隠し機能、セキュリティ上の懸念事項を網羅したリスク評価
- 該当する場合の侵害指標（IoC）リスト：IPアドレス、ドメイン、ファイルハッシュ、レジストリキー
- 調査結果を詳しくご説明するオプションの30分間の報告通話
作業の進め方
本業務は4つの段階で進行いたします。0日目にお客様から対象ファイルと、監査、復元、セキュリティ診断、相互運用性対応など、目的を明記した短いメモをお送りいただきます。1～2日目は静的解析を実施し、バイナリの逆アセンブル、構造の把握、ライブラリや保護レイヤーの特定、コアロジックの再構築を行います。2～3日目には、安全かつ有用な場合に動的解析を追加し、隔離されたサンドボックス環境でファイルを実行してネットワーク、ファイル、永続化のアクティビティにわたる実際の動作を監視します。3～5日目に納品となり、PDFレポートに加えて重要な5つの調査結果をまとめた概要メールをお送りし、さらに詳細な検討をご希望の場合はデブリーフィングコールもご利用いただけます。
パッケージ
パッケージ | 価格 | 対象範囲 | レポート | 納期
ベーシック | $150 | 10MB以下のファイル、静的解析のみ | 10〜15ページ、主要ロジックおよび動作の概要 | 3営業日
スタンダード | $300 | 50MB以下のファイル、サンドボックスでの静的および動的解析 | 15〜25ページ、完全な動作マップ、IOCリスト、保護メカニズムの検証 | 5営業日
プレミアム | $500 | ファイルサイズ無制限、静的・動的・ネットワーク解析 | 25〜30ページ以上、主要機能の完全な擬似コード復元、該当する場合はネットワークプロトコル解析、デブリーフィングコール付属 | 7営業日
高度に難読化、パック、または複数コンポーネントで構成されたバイナリについては、個別のお見積もりをご案内いたします。
お客様にご用意いただくもの
- .exe、.dll、.so、.bin、.elf、ファームウェアダンプなどの形式の解析対象ファイル
- お客様がそのファイルを所有しているか、または検査を委託する権限を有していることの確認（法的な検査権限をお持ちのバイナリのみを対象といたします）
- ご依頼の概要：セキュリティ監査、ソースコード復元、相互運用性、インシデント対応、研究など、目的に関する簡単なメモ
- 本注文の対象となるドメイン
背景
弊社の受託リバースエンジニアリング業務では、実績のあるツールを用いた逆アセンブル、メモリ抽出、アンパック、難読化解除に加え、プロプライエタリなネットワークプロトコル、暗号化スキーム、セッションロジックの再構築を活用しています。再構築されたアプリケーションロジックは800件以上の自動テストで検証されており、開発業務はパフォーマンスと信頼性を重視しながらRust、Python、C/C++を網羅しています。弊社は過去にモバイルアプリケーションを暗号化メタデータから本番サービスで検証済みの動作するビジネスロジックに至るまでエンドツーエンドで再構築した実績があり、レビューするすべてのファイルに対して同様の細心の注意を払っています。
特長
- レポート内のすべての調査結果は、アドレス、関数、パケットなどの証拠に裏付けられています
- 出力結果は、未加工の逆アセンブルダンプよりも擬似コードと分かりやすい表現を重視しています
- レポートは単なる所見にとどまらず、具体的な推奨事項で締めくくられます
- ファイルは隔離された環境で処理され、納品後に削除され、外部に共有されることは一切ありません
対象範囲と制限事項
弊社では、お客様が所有されているファイル、または検査する法的な権限をお持ちのファイルのみを分析いたします。ソフトウェアの改変やクラック、ライセンスの回避、不正使用を目的とした保護の無効化を支援することは一切ございません。マルウェアの検体は完全に隔離されたサンドボックス内でのみ厳格に取り扱われ、本番稼働環境の機器で実行されることは決してありません。秘密保持契約（NDA）の締結も承っております。ファイルと概要をお送りいただければ、対応の可否およびスケジュールを24時間以内にご案内いたします。
購入可能なアイテム
Standard
$250.99
または本日のレートで €224.17 · £187.16 をお支払いください。バスケットに追加した時点でレートが固定されます。
Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions
5日以内に納品
含まれるリビジョン: 0
Premium
$437.99
または本日のレートで €391.19 · £326.61 をお支払いください。バスケットに追加した時点でレートが固定されます。
Toute taille, statique + dynamique + reseau, rapport 25-30+ pages, pseudo-code
7日以内に納品
含まれるリビジョン: 0
事前のアカウント作成は不要です — お会計時に作成されます。作業内容をご承認いただくまで、代金は安全にお預かりします。
よくある質問と回答
ファイルやコードが第三者と共有されることはありますか？
いいえ、お客様のバイナリは完全に非公開のまま保持されます。アクティブなネットワーク接続のない安全で隔離されたサンドボックス内で評価され、プロジェクトの詳細や結果が外部に開示されることは決してありません。すべてのファイルは納品から7日後にお客様のシステムから完全に消去され、ご要望に応じて追加費用なしで秘密保持契約（NDA）を提供することが可能です。
ファイルがパックされているか、高度に難読化されている場合でも確認できますか？
はい、難読化解除とアンパックは当社のサービスに不可欠な要素です。強固に保護されたファイルにはPremiumプランが必要となる場合がありますが、作業を開始する前に必ず最初にファイルを調査し、24時間以内に実現可能性を確認いたします。
結果を確認するための音声ミーティングやビデオ通話は利用できますか？
すべての発見事項が完全に記録され追跡可能な状態を維持できるよう、やり取りは書面で行われます。口頭での会話の代わりに完全な書面記録を残せるよう、PDFレポートに加えて、納品後7日間の書面による質疑応答サポートが提供されます。
プロジェクト完了時に、具体的に何が得られますか？
ファイルの動作、ロジック、およびリスクを詳述した包括的なPDFレポートをお届けします。選択されたパッケージによっては、CSVまたはJSON形式の抽出データ、侵害痕跡（IoC）の一覧、および評価中に使用されたスクリプトも含まれる場合があります。