ორობითი ფაილების უკუინჟინერია მკაფიო PDF ანალიზის ანგარიშით

ერთი მზერით

ფასი

$124.99-დან

მიწოდება

მიწოდებულია 3 დღეში

გაყიდულია

ახალი

ამ სიის შესახებ

კომპილირებული კოდის გარდაქმნა ადვილად წასაკითხ ანგარიშად

თქვენ გაქვთ შემსრულებადი ფაილი, გაზიარებული ბიბლიოთეკა ან firmware-ის იმიჯი თანმხლები საწყისი კოდისა და დოკუმენტაციის გარეშე, და გჭირდებათ იცოდეთ, როგორ მუშაობს იგი და შესაძლებელია თუ არა მისი უსაფრთხოდ გამოყენება, გამოშვება ან მხარდაჭერა. ჩვენ ვიკვლევთ ბინარულ ფაილს და გიბრუნებთ სტრუქტურირებულ PDF ანგარიშს, რომელშიც მიგნებები ახსნილია გასაგებ ენაზე და არა დაუმუშავებელი დისასემბლირების სახით.

რას შეიცავს ანგარიში

• PDF ანგარიში 10-დან 30 გვერდამდე, სირთულის მიხედვით
• აღდგენილი ლოგიკა წაკითხვადი ფსევდოკოდის სახით: ფუნქციები, მონაცემთა სტრუქტურები, ალგორითმები
• ქცევის სრული რუკა: შესვლის წერტილები, შესრულების პროცესი, ქსელური გამოძახებები, წვდომა ფაილურ სისტემასთან
• დაცვის ფენების იდენტიფიცირება: შეფუთვა (packing), ობსკურაცია (obfuscation), anti-debug, anti-VM, დაშიფვრა
• რისკების შეფასება საეჭვო ქცევის, დამალული ფუნქციებისა და უსაფრთხოების პრობლემების ჩათვლით
• კომპრომეტაციის ინდიკატორების სია საჭიროებისამებრ: IP მისამართები, დომენები, ფაილების ჰეშები, რეესტრის გასაღებები
• არასავალდებულო 30-წუთიანი შემაჯამებელი ზარი მიგნებების დეტალურად განსახილველად

როგორ მიმდინარეობს სამუშაო

სამუშაო პროცესი 4 ეტაპისგან შედგება. 0 დღეს თქვენ აგზავნით ფაილს თქვენი მიზნის მოკლე აღწერასთან ერთად, იქნება ეს აუდიტი, აღდგენა, უსაფრთხოების შემოწმება თუ თავსებადობის უზრუნველყოფა. 1-2 დღე ეთმობა სტატიკურ ანალიზს: ბინარული ფაილის დისასემბლირებას, მისი სტრუქტურის ასახვას, ბიბლიოთეკებისა და დაცვის ფენების იდენტიფიცირებას და ძირითადი ლოგიკის აღდგენას. 2-3 დღეს ემატება დინამიკური ანალიზი იქ, სადაც ეს უსაფრთხო და მიზანშეწონილია, რაც გულისხმობს ფაილის გაშვებას იზოლირებულ სავარჯიშო გარემოში (sandbox), რათა დაკვირვება განხორციელდეს მის რეალურ ქცევაზე ქსელურ, ფაილურ და მუდმივობის აქტივობებში. მიწოდება ხორციელდება 3-5 დღეებში, რაც მოიცავს PDF ანგარიშს და მოკლე შემაჯამებელ ელწერილს 5 ძირითადი მიგნების ჩამონათვალით, ხოლო შემდგომი განხილვის სურვილის შემთხვევაში ხელმისაწვდომია შემაჯამებელი სატელეფონო კონსულტაცია.

პაკეტები

პაკეტი | ფასი | მოცულობა | ანგარიში | მიწოდების ვადა

საბაზისო | $150 | 10 მბ-მდე ზომის ფაილები, მხოლოდ სტატიკური ანალიზი | 10-15 გვერდი, ძირითადი ლოგიკისა და ქცევის შეჯამება | 3 სამუშაო დღე

სტანდარტული | $300 | 50 მბ-მდე ზომის ფაილები, სტატიკური და დინამიკური ანალიზი სავარჯიშო გარემოში | 15-25 გვერდი, ქცევის სრული სქემა, IOC-ების სია, დაცვის მექანიზმების მიმოხილვა | 5 სამუშაო დღე

პრემიუმი | $500 | ნებისმიერი ზომის ფაილი, სტატიკური, დინამიკური და ქსელური ანალიზი | 25-30+ გვერდი, ძირითადი ფუნქციების ფსევდოკოდის სრული რეკონსტრუქცია, ქსელური პროტოკოლის ანალიზი საჭიროებისამებრ, შემაჯამებელი ზარი შედის პაკეტში | 7 სამუშაო დღე

ძლიერ ობსფუსკირებული, შეფუთული ან მრავალკომპონენტიანი ბინარული ფაილებისთვის ხელმისაწვდომია ინდივიდუალური შეთავაზება.

რა გვჭირდება თქვენგან

• გასაანალიზებელი ფაილი ისეთ ფორმატებში, როგორიცაა .exe, .dll, .so, .bin, .elf ან firmware dump
• დადასტურება, რომ თქვენ ფლობთ ფაილს ან უფლებამოსილი ხართ, მოითხოვოთ მისი შემოწმება; ჩვენ ვმუშაობთ მხოლოდ იმ ორობით ფაილებზე, რომელთა შემოწმების კანონიერი უფლებაც გაქვთ
• თქვენი მოკლე აღწერა: მოკლე ჩანაწერი მიზნის შესახებ, იქნება ეს უსაფრთხოების აუდიტი, საწყისი კოდის აღდგენა, თავსებადობა, ინციდენტებზე რეაგირება თუ კვლევა
• დომენი, რომლისთვისაც განკუთვნილია ეს შეკვეთა

ზოგადი ინფორმაცია

ჩვენი საინჟინრო რევერსის სამუშაო ეფუძნება დისასემბლირებას დამკვიდრებული ხელსაწყოებით, მეხსიერების ექსტრაქციას, განფუთვასა და დეობფუსკაციას, ასევე საკუთრებაში არსებული ქსელური პროტოკოლების, დაშიფვრის სქემებისა და სესიის ლოგიკის რეკონსტრუქციას. აღდგენილი აპლიკაციის ლოგიკა შემოწმებულია 800-ზე მეტი ავტომატიზებული ტესტით, ხოლო დეველოპმენტის სამუშაოები მოიცავს Rust-ს, Python-სა და C/C++-ს, წარმადობასა და საიმედოობაზე აქცენტით. ჩვენ ადრე თავიდან ბოლომდე აღვადგინეთ მობილური აპლიკაცია — დაშიფრული მეტამონაცემებიდან მოქმედ ბიზნეს-ლოგიკამდე, რომელიც რეალურ სერვისზე შემოწმდა — და იგივე გულისყურით ვუდგებით თითოეულ განხილულ ფაილს.

რით გამოირჩევა ეს სერვისი

• ანგარიშში წარმოდგენილი თითოეული მიგნება გამყარებულია მტკიცებულებით: მისამართით, ფუნქციით ან პაკეტით
• შედეგებში უპირატესობა ენიჭება ფსევდოკოდსა და გასაგებ ენას დაუმუშავებელი დისასემბლირების ჩანაწერების ნაცვლად
• ანგარიშები სრულდება კონკრეტული რეკომენდაციებით და არა მხოლოდ მშრალი დაკვირვებებით
• ფაილების დამუშავება ხდება იზოლირებულ გარემოში, იშლება ჩაბარების შემდეგ და არასდროს ზიარდება

მოქმედების ფარგლები და შეზღუდვები

ჩვენ ვაანალიზებთ მხოლოდ იმ ფაილებს, რომლებიც თქვენს მფლობელობაშია ან გაქვთ მათი შემოწმების კანონიერი უფლებამოსილება; ჩვენ არ ვტეხავთ პროგრამულ უზრუნველყოფას, არ ვუვლით გვერდს ლიცენზიებს და არ ვუწევთ დახმარებას დაცვის მექანიზმების გვერდის ავლაში არაავტორიზებული გამოყენებისთვის. მავნე პროგრამების ნიმუშები მუშავდება მკაცრად იზოლირებულ ქვიშოხონაში (sandbox) და არასდროს საწარმოო მანქანაზე. კონფიდენციალურობის ხელშეკრულება (NDA) ხელმისაწვდომია მოთხოვნისამებრ. დასაწყებად გამოაგზავნეთ ფაილი და თქვენი დავალება, ხოლო განხორციელებადობა და ვადები დაგიდასტურდებათ 24 საათის განმავლობაში.

კითხვები და პასუხები