Нақты PDF талдау есебі бар екілік кері инженерия

Бастапқы коды немесе құжаттамасы жоқ компиляцияланған екілік файлдардың кодын шешіп, логиканы, кіру нүктелерін, жасырын әрекеттерді, қорғаныстар мен тәуекелдерді егжей-тегжейлі сипаттайтын түсінікті PDF есептерін ұсынамыз.

Zinn®, біздің викинг, жолақты қалқасы бар базар сөресінің артында тауарларды көрсетіп тұр.

Бір қарағанда

Бағасы
$ 124.99 бастап
Жеткізу
3 күн ішінде жеткізіледі
Сатылған
Жаңа

Бұл тізім туралы

Компиляцияланған кодты оқуға ыңғайлы есепке айналдыру

Қолыңызда бастапқы коды мен құжаттамасы жоқ орындалатын файл, ортақ кітапхана немесе микробағдарлама кескіні бар және оның қалай жұмыс істейтінін, оған сенуге, қауіпсіз шығаруға немесе қолдау көрсетуге болатын-болмайтынын білуіңіз керек. Біз екілік файлды зерттеп, нәтижелерді өңделмеген дизассемблерлеу түрінде емес, түсінікті тілмен түсіндіретін құрылымдалған PDF есебін ұсынамыз.

Есепте не қамтылған

  • Күрделілігіне байланысты көлемі 10-нан 30 бетке дейінгі PDF есебі
  • Оқуға ыңғайлы жалған код түріндегі қалпына келтірілген логика: функциялар, деректер құрылымдары, алгоритмдер
  • Әрекеттердің толық картасы: кіру нүктелері, орындалу реті, желілік шақырулар, файлдық жүйеге қол жеткізу
  • Қорғаныс деңгейлерін анықтау: буып-түю (packing), жасыру (obfuscation), жөндеуге қарсы әрекет (anti-debug), виртуалды машинаға қарсы әрекет (anti-VM), шифрлау
  • Күдікті әрекеттерді, жасырын мүмкіндіктерді және қауіпсіздік мәселелерін қамтитын тәуекелдерді бағалау
  • Қажет болған жағдайда ымыраға келу көрсеткіштерінің (IoC) тізімі: IP мекенжайлары, домендер, файл хэштері, тізілім кілттері
  • Нәтижелерді жан-жақты талқылауға арналған міндетті емес 30 минуттық қорытынды қоңырау

Жұмыс қалай жүргізіледі

Жұмыс 4 кезеңнен тұрады. 0-күні сіз файлды өз мақсатыңыз (аудит, қалпына келтіру, қауіпсіздікті тексеру немесе үйлесімділік бойынша жұмыс) туралы қысқаша жазбамен бірге жібересіз. 1-2 күндері статикалық талдау жүргізіледі: бинарлық файлды дисассемблерлеу, оның құрылымын картаға түсіру, кітапханалар мен қорғаныс қабаттарын анықтау және негізгі логиканы қайта құру. 2-3 күндері, қауіпсіз әрі пайдалы болған жағдайда, файлды желілік, файлдық және тұрақтылық әрекеттері бойынша нақты әрекет-сипатын бақылау үшін оқшауланған құмсалғышта (sandbox) іске қосатын динамикалық талдау қосылады. 3-5 күндер аралығында нәтиже ұсынылады: PDF форматындағы есеп және 5 негізгі нәтиже көрсетілген қысқаша қорытынды электрондық хат жіберіледі, ал мәселені одан әрі тереңірек талқылағыңыз келсе, қорытынды қоңырау ұйымдастыруға болады.

Топтамалар

Топтама | Бағасы | Ауқымы | Есеп | Ұсыну мерзімі

Негізгі | $150 | 10 МБ-қа дейінгі файлдар, тек статикалық талдау | 10-15 бет, негізгі логика мен әрекет-сипаттың түйіндемесі | 3 жұмыс күні

Стандартты | $300 | 50 МБ-қа дейінгі файлдар, құмсалғыштағы статикалық және динамикалық талдау | 15-25 бет, әрекет-сипаттың толық картасы, IOC тізімі, қорғаныс тетіктерін шолу | 5 жұмыс күні

Премиум | $500 | Кез келген файл өлшемі, статикалық, динамикалық және желілік талдау | 25-30+ бет, негізгі функциялардың псевдокодын толық қалпына келтіру, қажет болған жағдайда желілік хаттаманы талдау, қорытынды қоңырау қамтылған | 7 жұмыс күні

Қатты бұлыңғырланған (обфускацияланған), буылған немесе көп компонентті бинарлық файлдар үшін жеке баға ұсынылады.

Бізге сізден не қажет

  • Талданатын файл, .exe, .dll, .so, .bin, .elf сияқты пішімдерде немесе микробағдарлама демпі
  • Файлдың иесі екеніңізді немесе оны тексеруге өкілеттігіңіз бар екенін растау; біз тек заңды түрде тексеруге құқығыңыз бар екілік файлдармен жұмыс істейміз
  • Тапсырма сипаттамасы: қауіпсіздік аудиті, бастапқы кодты қалпына келтіру, өзара әрекеттестік, оқыс оқиғаларға әрекет ету немесе зерттеу сияқты мақсат туралы қысқаша түсініктеме
  • Бұл тапсырыс арналған домен

Жалпы мәліметтер

Біздің кері инжиниринг жұмысымыз қалыптасқан құралдармен дизассемблдеуге, жадтан шығарып алуға, бумадан шығаруға және деобфускациялауға, сондай-ақ меншікті желілік хаттамаларды, шифрлау схемаларын және сеанс логикасын қайта құруға негізделген. Қайта құрылған қолданба логикасы 800-ден астам автоматтандырылған тест арқылы расталды, ал әзірлеу жұмыстары өнімділік пен сенімділікке баса назар аудара отырып, Rust, Python және C/C++ тілдерін қамтиды. Бұған дейін біз мобильді қолданбаны басынан аяғына дейін — шифрланған метадеректерден бастап нақты қызметпен тексерілген жұмыс істейтін бизнес-логикаға дейін толық қайта жасап шықтық, және қаралатын әрбір файлға осындай зор ұқыптылықпен қараймыз.

Ерекшелігі неде

  • Есептегі әрбір қорытынды дәлелдермен расталады: мекенжай, функция немесе пакет
  • Нәтижелер өңделмеген дизассемблдеу демптеріне қарағанда жалған код пен түсінікті тілге басымдық береді
  • Есептер жай ғана бақылаулармен емес, нақты ұсыныстармен аяқталады
  • Файлдар оқшауланған ортада өңделеді, тапсырылғаннан кейін жойылады және ешқашан бөлісілмейді

Қамту аясы мен шектеулер

Біз тек сізге тиесілі немесе тексеруге заңды түрде өкілеттігіңіз бар файлдарды ғана талдаймыз және бағдарламалық жасақтаманы бұзбаймыз, лицензияларды айналып өтпейміз немесе рұқсатсыз пайдалану үшін қорғанысты айналып өтуге көмектеспейміз. Зиянды бағдарлама үлгілері тек оқшауланған құмсалғыш ішінде өңделеді, ешқашан өндірістік машинада жүргізілмейді. Сұраныс бойынша құпиялылық туралы келісім (NDA) беріледі. Бастау үшін файлды және қысқаша нұсқаулығыңызды жіберіңіз, орындалу мүмкіндігі мен мерзімі 24 сағат ішінде расталады.

Сатып алуға болатын нәрселер

Basic

$ 124.99
Немесе бүгінгі бағам бойынша € 111.63 · £ 93.20 төлеңіз — оны себетке қосқан кезде бағам бекітіледі.

Fichier jusqu'a 10 MB, analyse statique seule, rapport 10-15 pages - 1 revision

3 күн ішінде жеткізіледі

Қамтылған нұсқалар: 0

Бұл топтаманы сатып алу

Клиент болып үлгердіңіз бе? Жеке есептік жазбаңыздан сатып алыңыз

Standard

$ 250.99
Немесе бүгінгі бағам бойынша € 224.17 · £ 187.16 төлеңіз — оны себетке қосқан кезде бағам бекітіледі.

Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions

5 күн ішінде жеткізіледі

Қамтылған нұсқалар: 0

Бұл топтаманы сатып алу

Клиент болып үлгердіңіз бе? Жеке есептік жазбаңыздан сатып алыңыз

Premium

$ 437.99
Немесе бүгінгі бағам бойынша € 391.19 · £ 326.61 төлеңіз — оны себетке қосқан кезде бағам бекітіледі.

Toute taille, statique + dynamique + reseau, rapport 25-30+ pages, pseudo-code

7 күн ішінде жеткізіледі

Қамтылған нұсқалар: 0

Бұл топтаманы сатып алу

Клиент болып үлгердіңіз бе? Жеке есептік жазбаңыздан сатып алыңыз

Алдымен аккаунт ашудың қажеті жоқ — сіздікі төлем кезінде жасалады. Жұмысты қабылдағанға дейін ақшаны біз ұстап тұрамыз.

Сұрақтар мен жауаптар

Менің файлым немесе кодым біреумен бөлісіле ме?

Жоқ, сіздің екілік файлыңыз толығымен құпия болып қалады. Ол кез келген белсенді желілік қосылымы жоқ қауіпсіз, оқшауланған құмсауытта бағаланады және жобаның егжей-тегжейлері немесе нәтижелері ешқашан сыртқы тараптарға жария етілмейді. Барлық файлдар жеткізілгеннен кейін 7 күн өткен соң жүйелерімізден біржола жойылады, сондай-ақ сұрау бойынша ешқандай қосымша ақысыз құпиялылық туралы келісім (NDA) берілуі мүмкін.

Егер менің файлым жинақталған немесе тым күрделі бүркемеленген болса, оны бәрібір тексере аласыз ба?

Иә, деобфускация және бумадан шығару біздің ұсыныстарымыздың ажырамас бөлігі болып табылады. Қатты қорғалған файлдар үшін Premium деңгейі қажет болуы мүмкін болса да, біз тапсырманы бастамас бұрын әрқашан файлды алдын ала тексеріп, 24 сағат ішінде орындалу мүмкіндігін растаймыз.

Нәтижелерді қарап шығу үшін аудиокездесулер немесе бейнеқоңыраулар қолжетімді ме?

Әрбір анықталған деректің толық құжатталуын және қадағалануын қамтамасыз ету үшін байланыс жазбаша түрде жүргізіледі. PDF есебімен қатар, ауызша әңгіменің орнына толық жазбаша архив ұсына отырып, тапсырылғаннан кейін 7 күн бойы сұрақ-жауап бойынша жазбаша қолдау аласыз.

Жоба аяқталғаннан кейін нақты не аламын?

Сіз файлдың әрекетін, логикасын және қауіп-қатерлерін егжей-тегжейлі сипаттайтын толық PDF есебін аласыз. Таңдалған пакетіңізге байланысты бұған CSV немесе JSON пішімдеріндегі алынған деректер, компрометация индикаторларының тізімі және бағалау кезінде пайдаланылған скрипттер де кіруі мүмкін.