វិស្វកម្មបញ្ច្រាសនៃឯកសារគោលពីរជាមួយរបាយការណ៍វិភាគ PDF ច្បាស់លាស់

មួយភ្លែត

តម្លៃ

ចាប់ពី $124.99

ការដឹកជញ្ជូន

បានបញ្ជូនក្នុងរយៈពេល 3 ថ្ងៃ

បានលក់

ថ្មី

អំពីការចុះបញ្ជីនេះ

ការបម្លែងកូដដែលបានចងក្រងរួចឱ្យទៅជារបាយការណ៍ដែលអាចអានបាន

អ្នកមានឯកសារដែលអាចប្រតិបត្តិបាន (executable) បណ្ណាល័យរួម (shared library) ឬរូបភាព firmware ដោយគ្មានកូដប្រភព និងគ្មានឯកសារណែនាំភ្ជាប់មកជាមួយ ហើយអ្នកត្រូវការដឹងពីរបៀបដែលវាដំណើរការ ព្រមទាំងថាតើវាអាចទុកចិត្តបាន ដាក់ឱ្យប្រើប្រាស់ ឬថែទាំដោយសុវត្ថិភាពដែរឬទេ។ យើងខ្ញុំពិនិត្យមើលឯកសារ binary នោះ ហើយផ្តល់ជូនត្រឡប់មកវិញនូវរបាយការណ៍ PDF ដែលមានរចនាសម្ព័ន្ធត្រឹមត្រូវ ដោយពន្យល់ពីលទ្ធផលរកឃើញជាភាសាសាមញ្ញងាយយល់ ជំនួសឱ្យទម្រង់ disassembly ដើម។

អ្វីដែលមាននៅក្នុងរបាយការណ៍

• របាយការណ៍ជាទម្រង់ PDF ដែលមានកម្រាស់ពី 10 ទៅ 30 ទំព័រ អាស្រ័យលើកម្រិតភាពស្មុគស្មាញ
• តក្កវិជ្ជាដែលបានបង្កើតឡើងវិញជា pseudo-code អាចអានបាន៖ អនុគមន៍ រចនាសម្ព័ន្ធទិន្នន័យ ក្បួនដោះស្រាយ
• ផែនទីបង្ហាញពីឥរិយាបថពេញលេញ៖ ចំណុចចាប់ផ្តើម (entry points) លំហូរនៃការប្រតិបត្តិ ការហៅទូរស័ព្ទតាមបណ្តាញ ការចូលប្រើប្រាស់ប្រព័ន្ធឯកសារ
• ការកំណត់ស្រទាប់ការពារ៖ packing, obfuscation, anti-debug, anti-VM, ការអ៊ិនគ្រីប
• ការវាយតម្លៃហានិភ័យដែលគ្របដណ្តប់លើឥរិយាបថគួរឱ្យសង្ស័យ មុខងារលាក់កំបាំង និងកង្វល់ផ្នែកសុវត្ថិភាព
• បញ្ជីសូចនាករនៃការរងការវាយប្រហារ (IoC) ដែលពាក់ព័ន្ធ៖ អាសយដ្ឋាន IP ដែន (domains) ហាសឯកសារ កូនសោចុះបញ្ជី (registry keys)
• ការហៅទូរស័ព្ទសង្ខេបព័ត៌មានរយៈពេល 30 នាទីជាជម្រើស ដើម្បីពិនិត្យលម្អិតលើការរកឃើញនានា

របៀបដែលការងារដំណើរការ

កិច្ចសន្យាការងារដំណើរការជា ៤ ដំណាក់កាល។ នៅថ្ងៃទី ០ អ្នកផ្ញើឯកសាររួមជាមួយកំណត់សម្គាល់ខ្លីមួយអំពីគោលបំណងរបស់អ្នក មិនថាជាការសវនកម្ម ការសង្គ្រោះ ការត្រួតពិនិត្យសុវត្ថិភាព ឬការងារអន្តរប្រតិបត្តិការនោះទេ។ ថ្ងៃទី ១ ដល់ទី ២ គ្របដណ្តប់លើការវិភាគឋិតិវន្ត៖ ការបំបែកកូដគោលពីរ (disassembling the binary) ការរៀបចំរចនាសម្ព័ន្ធរបស់វា ការកំណត់រកបណ្ណាល័យនិងស្រទាប់ការពារ ព្រមទាំងការកសាងតក្កវិជ្ជាស្នូលឡើងវិញ។ ថ្ងៃទី ២ ដល់ទី ៣ បន្ថែមការវិភាគឌីណាមិកនៅកន្លែងដែលមានសុវត្ថិភាពនិងមានប្រយោជន៍ ដោយដំណើរការឯកសារនៅក្នុងប្រអប់ដាច់ដោយឡែក (sandbox) ដើម្បីតាមដានសកម្មភាពជាក់ស្តែងរបស់វានៅទូទាំងបណ្តាញ ឯកសារ និងសកម្មភាពរក្សាទុកជាប់រហូត។ ការប្រគល់លទ្ធផលនឹងធ្វើឡើងនៅថ្ងៃទី ៣ ដល់ទី ៥ ដោយផ្តល់ជូនរបាយការណ៍ជា PDF រួមជាមួយអ៊ីមែលសង្ខេបខ្លីដែលរាយបញ្ជីការរកឃើញសំខាន់ៗទាំង ៥ ព្រមទាំងមានការហៅទូរស័ព្ទសង្ខេបព័ត៌មាន ប្រសិនបើអ្នកចង់ស្វែងយល់បន្ថែម។

កញ្ចប់សេវាកម្ម

កញ្ចប់ | តម្លៃ | វិសាលភាព | របាយការណ៍ | ការប្រគល់ជូន

កម្រិតមូលដ្ឋាន | $150 | ឯកសារទំហំរហូតដល់ 10 MB វិភាគតែបែបឋិតិវន្តប៉ុណ្ណោះ | ១០-១៥ ទំព័រ សេចក្តីសង្ខេបអំពីតក្កវិជ្ជាចម្បងនិងឥរិយាបថ | ៣ ថ្ងៃនៃថ្ងៃធ្វើការ

កម្រិតស្តង់ដារ | $300 | ឯកសារទំហំរហូតដល់ 50 MB វិភាគទាំងបែបឋិតិវន្តនិងឌីណាមិកក្នុងប្រអប់ដាច់ដោយឡែក (sandbox) | ១៥-២៥ ទំព័រ ផែនទីឥរិយាបថពេញលេញ បញ្ជី IOC ការពិនិត្យឡើងវិញលើយន្តការការពារ | ៥ ថ្ងៃនៃថ្ងៃធ្វើការ

កម្រិតពិសេស | $500 | ឯកសារគ្រប់ទំហំ វិភាគបែបឋិតិវន្ត បូកឌីណាមិក និងបណ្តាញ | ២៥-៣០+ ទំព័រ ការកសាងកូដក្លែង (pseudo-code) ឡើងវិញពេញលេញនៃមុខងារសំខាន់ៗ ការវិភាគពិធីការបណ្តាញតាមការគួរ រួមបញ្ចូលទាំងការហៅទូរស័ព្ទសង្ខេបព័ត៌មាន | ៧ ថ្ងៃនៃថ្ងៃធ្វើការ

តម្លៃសមស្របតាមការស្នើសុំផ្ទាល់ខ្លួនមានផ្តល់ជូនសម្រាប់ឯកសារគោលពីរដែលត្រូវបានបំប្លែងឱ្យស្មុគស្មាញខ្លាំង (obfuscated) ត្រូវបានវេចខ្ចប់ ឬមានសមាសភាគច្រើន។

អ្វីដែលយើងត្រូវការពីអ្នក

• ឯកសារដែលត្រូវវិភាគ ក្នុងទម្រង់ដូចជា .exe, .dll, .so, .bin, .elf ឬ firmware dump
• ការបញ្ជាក់ថាអ្នកជាម្ចាស់ឯកសារ ឬមានសិទ្ធិអនុញ្ញាតឱ្យពិនិត្យមើលវា យើងធ្វើការតែលើ binary ណាដែលអ្នកមានសិទ្ធិតាមផ្លូវច្បាប់ក្នុងការត្រួតពិនិត្យប៉ុណ្ណោះ
• សេចក្តីសង្ខេបរបស់អ្នក៖ កំណត់ចំណាំខ្លីមួយអំពីគោលដៅ មិនថាជាការសវនកម្មសុវត្ថិភាព ការស្រង់កូដដើមមកវិញ អន្តរប្រតិបត្តិការ ការឆ្លើយតបនឹងឧប្បត្តិហេតុ ឬការស្រាវជ្រាវនោះទេ
• ដែនដែលការបញ្ជាទិញនេះត្រូវបានធ្វើឡើងសម្រាប់

សាវតារ

ការងារ reverse engineering របស់យើងផ្អែកលើការផ្តាច់កូដ (disassembly) ដោយប្រើឧបករណ៍ដែលមានកេរ្តិ៍ឈ្មោះ ការស្រង់ទិន្នន័យពីអង្គចងចាំ ការពន្លា និងការបកស្រាយកូដបន្លំ (deobfuscation) ព្រមទាំងការកសាងឡើងវិញនូវពិធីការបណ្តាញកម្មសិទ្ធិ គម្រោងអ៊ិនគ្រីប និងតក្កវិជ្ជានៃសម័យប្រជុំ។ តក្កវិជ្ជាកម្មវិធីដែលបានកសាងឡើងវិញ ត្រូវបានផ្ទៀងផ្ទាត់ធៀបនឹងការធ្វើតេស្តស្វ័យប្រវត្តជាង ៨០០ ហើយការងារអភិវឌ្ឍន៍គ្របដណ្តប់លើ Rust, Python និង C/C++ ដោយផ្តោតលើប្រសិទ្ធភាពការងារ និងភាពជឿជាក់។ កន្លងមក យើងធ្លាប់បានកសាងកម្មវិធីទូរស័ព្ទឡើងវិញតាំងពីដើមដល់ចប់ ចាប់ពីទិន្នន័យមេតាដែលបានអ៊ិនគ្រីប រហូតដល់តក្កវិជ្ជាអាជីវកម្មដំណើរការបានដែលត្រូវបានផ្ទៀងផ្ទាត់ជាមួយសេវាកម្មជាក់ស្តែង ហើយយើងផ្តល់ការយកចិត្តទុកដាក់ដូចគ្នានេះចំពោះគ្រប់ឯកសារដែលបានពិនិត្យ។

អ្វីដែលធ្វើឱ្យសេវាកម្មនេះមានភាពលេចធ្លោ

• រាល់ការរកឃើញនៅក្នុងរបាយការណ៍ត្រូវបានគាំទ្រដោយភស្តុតាង៖ អាសយដ្ឋាន អនុគមន៍ ឬកញ្ចប់ទិន្នន័យ
• លទ្ធផលផ្តល់អាទិភាពដល់ pseudo-code និងភាសាងាយយល់ ជាជាង disassembly dump ដើម
• របាយការណ៍បញ្ចប់ដោយការផ្តល់អនុសាសន៍ជាក់ស្តែង ជាជាងការសង្កេតទទេៗ
• ឯកសារត្រូវបានចាត់ចែងក្នុងបរិស្ថានដាច់ដោយឡែក លុបចោលបន្ទាប់ពីការប្រគល់ជូន និងមិនត្រូវបានចែករំលែកជាដាច់ខាត

វិសាលភាព និងដែនកំណត់

យើងវិភាគតែឯកសារដែលជាកម្មសិទ្ធិរបស់អ្នក ឬឯកសារដែលអ្នកមានសិទ្ធិស្របច្បាប់ក្នុងការត្រួតពិនិត្យប៉ុណ្ណោះ ហើយយើងមិនបំបែកសូហ្វវែរ រំលងអាជ្ញាប័ណ្ណ ឬជួយជៀសវាងការការពារសម្រាប់ការប្រើប្រាស់ដោយគ្មានការអនុញ្ញាតឡើយ។ គំរូមេរោគត្រូវបានចាត់ចែងយ៉ាងតឹងរ៉ឹងនៅក្នុងប្រអប់ដាច់ដោយឡែក (sandbox) ហើយមិនដែលធ្វើនៅលើម៉ាស៊ីនផលិតកម្មឡើយ។ កិច្ចព្រមព្រៀងមិនបង្ហាញព័ត៌មាន (NDA) គឺអាចផ្តល់ជូនបានតាមការស្នើសុំ។ សូមផ្ញើឯកសារ និងសេចក្តីសង្ខេបរបស់អ្នកដើម្បីចាប់ផ្តើម ហើយលទ្ធភាពដែលអាចធ្វើទៅបាន និងពេលវេលានឹងត្រូវបានបញ្ជាក់ក្នុងរយៈពេល 24 ម៉ោង។

សំណួរ និងចម្លើយ