ວິສະວະກຳຍ້ອນຮອຍແບບຖານສອງພ້ອມກັບບົດລາຍງານການວິເຄາະ PDF ທີ່ຊັດເຈນ

ໂດຍຫຍໍ້

ລາຄາ

ເລີ່ມຕົ້ນທີ່ $124.99

ການຈັດສົ່ງ

ສົ່ງມອບໃນເວລາ 3 ວັນ

ຂາຍແລ້ວ

ໃໝ່

ກ່ຽວກັບລາຍການນີ້

ການປ່ຽນລະຫັດທີ່ຄອມພາຍແລ້ວໃຫ້ເປັນລາຍງານທີ່ອ່ານງ່າຍ

ທ່ານມີໄຟລ໌ທີ່ສາມາດເອັກຊີຄິວໄດ້, ໄລບຣາຣີທີ່ໃຊ້ຮ່ວມກັນ ຫຼື ໄຟລ໌ຮູບພາບເຟີມແວ ທີ່ບໍ່ມີລະຫັດຕົ້ນສະບັບ ແລະ ບໍ່ມີເອກະສານປະກອບ, ແລະ ທ່ານຈຳເປັນຕ້ອງຮູ້ວ່າລະຫັດດັ່ງກ່າວເຮັດວຽກແນວໃດ ແລະ ສາມາດເຊື່ອຖືໄດ້, ສົ່ງມອບ ຫຼື ດູແລຮັກສາໄດ້ຢ່າງປອດໄພຫຼືບໍ່. ພວກເຮົາຈະກວດສອບໄຟລ໌ໄບນະລີ ແລະ ສົ່ງລາຍງານ PDF ທີ່ມີໂຄງສ້າງຊັດເຈນ ເຊິ່ງອະທິບາຍຜົນການກວດພົບເປັນພາສາທີ່ເຂົ້າໃຈງ່າຍ ແທນທີ່ຈະເປັນລະຫັດແອສເຊັມບລີດິບໆ.

ສິ່ງທີ່ລາຍງານປະກອບມີ

• ລາຍງານ PDF ທີ່ມີຄວາມຍາວແຕ່ 10 ຫາ 30 ໜ້າ, ຂຶ້ນກັບຄວາມຊັບຊ້ອນ
• ລໍຈິກທີ່ຖືກສ້າງຂຶ້ນໃໝ່ເປັນຊູໂດໂຄ້ດທີ່ອ່ານງ່າຍ: ຟັງຊັນ, ໂຄງສ້າງຂໍ້ມູນ, ອັລກໍຣິທຶມ
• ແຜນຜັງພຶດຕິກຳທັງໝົດ: ຈຸດເລີ່ມຕົ້ນ, ຂັ້ນຕອນການທຳງານ, ການເອີ້ນໃຊ້ເຄືອຂ່າຍ, ການເຂົ້າເຖິງລະບົບໄຟລ໌
• ການລະບຸຊັ້ນການປ້ອງກັນ: ການແພັກ, ການເຮັດໃຫ້ສັບສົນ, ການປ້ອງກັນການດີບັກ, ການປ້ອງກັນ VM, ການເຂົ້າລະຫັດ
• ການປະເມີນຄວາມສ່ຽງທີ່ກວມເອົາພຶດຕິກຳທີ່ໜ້າສົງໄສ, ຄຸນສົມບັດທີ່ເຊື່ອງໄວ້ ແລະ ຂໍ້ກັງວົນດ້ານຄວາມປອດໄພ
• ລາຍການຕົວຊີ້ບອກການຖືກບຸກລຸກໃນສ່ວນທີ່ກ່ຽວຂ້ອງ: ທີ່ຢູ່ IP, ໂດເມນ, ແຮຊໄຟລ໌, ຄີຣີຈິສຕຣີ
• ສາຍໂທສະຫຼຸບຜົນ 30 ນາທີ (ເລືອກໄດ້) ເພື່ອອະທິບາຍຜົນການກວດພົບຢ່າງລະອຽດ

ຂັ້ນຕອນການເຮັດວຽກ

ການດຳເນີນງານປະກອບມີ 4 ຂັ້ນຕອນ. ໃນມື້ທີ 0 ທ່ານຈະສົ່ງໄຟລ໌ພ້ອມກັບບັນທຶກສັ້ນໆກ່ຽວກັບເປົ້າໝາຍຂອງທ່ານ, ບໍ່ວ່າຈະເປັນການກວດສອບ, ການກູ້ຄືນ, ການກວດສອບຄວາມປອດໄພ ຫຼື ວຽກງານການເຮັດວຽກຮ່ວມກັນ. ມື້ທີ 1 ຫາ 2 ຈະກວມເອົາການວິເຄາະແບບສະແຕຕິກ: ການແຍກລະຫັດໄບນາຣີ, ການສ້າງແຜນຜັງໂຄງສ້າງ, ການລະບຸໄລບຣາຣີ ແລະ ຊັ້ນການປ້ອງກັນ, ພ້ອມທັງການສ້າງຕັກກະຫຼັກຄືນໃໝ່. ມື້ທີ 2 ຫາ 3 ຈະເພີ່ມການວິເຄາະແບບໄດນາມິກໃນສ່ວນທີ່ມີຄວາມປອດໄພ ແລະ ເປັນປະໂຫຍດ, ໂດຍການເປີດໃຊ້ໄຟລ໌ໃນແຊນບັອກສ໌ທີ່ຖືກແຍກຕ່າງຫາກ ເພື່ອຕິດຕາມພຶດຕິກຳຕົວຈິງໃນເຄືອຂ່າຍ, ໄຟລ໌ ແລະ ກິດຈະກຳຕໍ່ເນື່ອງ. ການສົ່ງມອບຜົນງານຈະດຳເນີນໃນລະຫວ່າງມື້ທີ 3 ຫາ 5, ໂດຍປະກອບມີລາຍງານ PDF ພ້ອມກັບອີເມວສະຫຼຸບສັ້ນໆທີ່ລະບຸ 5 ຂໍ້ຄົ້ນພົບຫຼັກ, ພ້ອມທັງມີການໂທສະຫຼຸບລາຍລະອຽດຫາກທ່ານຕ້ອງການສຶກສາເພີ່ມເຕີມ.

ແພັກເກດ

ແພັກເກດ | ລາຄາ | ຂອບເຂດ | ລາຍງານ | ການສົ່ງມອບ

ຂັ້ນພື້ນຖານ | $150 | ໄຟລ໌ຂະໜາດສູງສຸດ 10 MB, ການວິເຄາະແບບສະແຕຕິກເທົ່ານັ້ນ | 10-15 ໜ້າ, ສະຫຼຸບຕັກກະຫຼັກ ແລະ ພຶດຕິກຳ | 3 ມື້ລັດຖະການ

ມາດຕະຖານ | $300 | ໄຟລ໌ຂະໜາດສູງສຸດ 50 MB, ການວິເຄາະແບບສະແຕຕິກບວກກັບໄດນາມິກໃນແຊນບັອກສ໌ | 15-25 ໜ້າ, ແຜນຜັງພຶດຕິກຳເຕັມຮູບແບບ, ລາຍການ IOC, ການກວດສອບກົນໄກການປ້ອງກັນ | 5 ມື້ລັດຖະການ

ພຣີມຽມ | $500 | ໄຟລ໌ທຸກຂະໜາດ, ການວິເຄາະແບບສະແຕຕິກບວກກັບໄດນາມິກ ແລະ ເຄືອຂ່າຍ | 25-30+ ໜ້າ, ການສ້າງຊູໂດໂຄດຄືນໃໝ່ຢ່າງຄົບຖ້ວນຂອງຟັງຊັນຫຼັກ, ການວິເຄາະໂປຣໂຕຄອນເຄືອຂ່າຍຕາມຄວາມເໝາະສົມ, ລວມການໂທສະຫຼຸບລາຍລະອຽດ | 7 ມື້ລັດຖະການ

ມີການສະເໜີລາຄາແບບກຳນົດເອງສຳລັບໄບນາຣີທີ່ມີການປິດບັງລະຫັດຢ່າງຊັບຊ້ອນ, ຖືກແພັກ ຫຼື ປະກອບດ້ວຍຫຼາຍພາກສ່ວນ.

ສິ່ງທີ່ພວກເຮົາຕ້ອງການຈາກທ່ານ

• ໄຟລ໌ທີ່ຈະວິເຄາະ, ໃນຮູບແບບເຊັ່ນ .exe, .dll, .so, .bin, .elf ຫຼື firmware dump
• ການຢືນຢັນວ່າທ່ານເປັນເຈົ້າຂອງໄຟລ໌ ຫຼື ໄດ້ຮັບອະນຸຍາດໃຫ້ນຳມາກວດສອບ; ພວກເຮົາຈະເຮັດວຽກສະເພາະກັບໄບນາຣີທີ່ທ່ານມີສິດຖືກຕ້ອງຕາມກົດໝາຍໃນການກວດສອບເທົ່ານັ້ນ
• ບົດສະຫຼຸບຫຍໍ້ຂອງທ່ານ: ຂໍ້ຄວາມສັ້ນໆກ່ຽວກັບເປົ້າໝາຍ, ບໍ່ວ່າຈະເປັນການກວດສອບຄວາມປອດໄພ, ການກູ້ຄືນຊອດໂຄດ, ການເຮັດວຽກຮ່ວມກັນ, ການຕອບສະໜອງຕໍ່ເຫດການ ຫຼື ການຄົ້ນຄວ້າ
• ໂດເມນທີ່ຄຳສັ່ງຊື້ນີ້ມີໄວ້ສຳລັບ

ຄວາມເປັນມາ

ວຽກງານວິສະວະກຳຍ້ອນຮອຍຂອງພວກເຮົາແມ່ນອາໄສການ disassembly ດ້ວຍເຄື່ອງມືທີ່ໄດ້ຮັບການຍອມຮັບ, ການດຶງຂໍ້ມູນໃນໜ່ວຍຄວາມຈຳ, ການ unpack ແລະ deobfuscation, ພ້ອມທັງການສ້າງໂປຣໂຕຄໍເຄືອຂ່າຍສະເພາະ, ລະບົບການເຂົ້າລະຫັດ ແລະ session logic ຂຶ້ນມາໃໝ່. Logic ຂອງແອັບພລິເຄຊັນທີ່ສ້າງຂຶ້ນໃໝ່ໄດ້ຮັບການກວດສອບຄວາມຖືກຕ້ອງກັບການທົດສອບອັດຕະໂນມັດຫຼາຍກວ່າ 800 ລາຍການ, ແລະ ວຽກງານການພັດທະນາກວມເອົາ Rust, Python ແລະ C/C++ ໂດຍເນັ້ນໃສ່ປະສິດທິພາບ ແລະ ຄວາມໜ້າເຊື່ອຖື. ໃນເມື່ອກ່ອນ ພວກເຮົາເຄີຍສ້າງແອັບພລິເຄຊັນເທິງມືຖືຂຶ້ນມາໃໝ່ແບບຄົບວົງຈອນຕັ້ງແຕ່ຕົ້ນຈົນຈົບ, ຕັ້ງແຕ່ເມຕາເດຕາທີ່ເຂົ້າລະຫັດໄວ້ ຈົນເຖິງ business logic ທີ່ໃຊ້ວຽກໄດ້ຈິງເຊິ່ງໄດ້ຮັບການກວດສອບກັບການບໍລິການຕົວຈິງ, ແລະ ພວກເຮົາກໍໃສ່ໃຈໃນລະດັບດຽວກັນນີ້ກັບທຸກໆໄຟລ໌ທີ່ໄດ້ຮັບການກວດສອບ.

ສິ່ງທີ່ເຮັດໃຫ້ມີຄວາມໂດດເດັ່ນ

• ທຸກໆຂໍ້ຄົ້ນພົບໃນລາຍງານແມ່ນມີຫຼັກຖານຮອງຮັບ: ທີ່ຢູ່, ຟັງຊັນ ຫຼື ແພັກເກັດ
• ຜົນໄດ້ຮັບຈະເນັ້ນໃສ່ pseudo-code ແລະ ພາສາທີ່ເຂົ້າໃຈງ່າຍ ຫຼາຍກວ່າ disassembly dump ແບບດິບໆ
• ລາຍງານຈະສະຫຼຸບດ້ວຍຄຳແນະນຳທີ່ເປັນຮູບປະທຳ ຫຼາຍກວ່າການສັງເກດເບິ່ງພຽງລ້າໆ
• ໄຟລ໌ຈະຖືກຈັດການໃນສະພາບແວດລ້ອມທີ່ແຍກຕ່າງຫາກ, ຖືກລຶບຫຼັງຈາກສົ່ງມອບ, ແລະ ຈະບໍ່ຖືກແບ່ງປັນໂດຍເດັດຂາດ

ຂອບເຂດ ແລະ ຂໍ້ຈຳກັດ

ພວກເຮົາວິເຄາະສະເພາະໄຟລ໌ທີ່ທ່ານເປັນເຈົ້າຂອງ ຫຼື ໄດ້ຮັບອະນຸຍາດຕາມກົດໝາຍໃຫ້ກວດສອບເທົ່ານັ້ນ, ແລະ ພວກເຮົາບໍ່ແຮັກຊອບແວ, ຂ້າມໃບອະນຸຍາດ ຫຼື ຊ່ວຍຫຼີກລ່ຽງການປ້ອງກັນເພື່ອການນຳໃຊ້ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. ຕົວຢ່າງມັນແວແມ່ນໄດ້ຮັບການຈັດການຢ່າງເຂັ້ມງວດພາຍໃນແຊນບັອກ (sandbox) ທີ່ຖືກແຍກຕ່າງຫາກ, ບໍ່ຈັດການໃນເຄື່ອງທີ່ໃຊ້ງານຈິງຢ່າງເດັດຂາດ. ມີຂໍ້ຕົກລົງຮັກສາຄວາມລັບ (NDA) ໃຫ້ຕາມການຮ້ອງຂໍ. ກະລຸນາສົ່ງໄຟລ໌ ແລະ ຂໍ້ມູນສະຫຼຸບຂອງທ່ານເພື່ອເລີ່ມຕົ້ນ, ແລະ ຄວາມເປັນໄປໄດ້ພ້ອມທັງກຳນົດເວລາຈະໄດ້ຮັບການຢືນຢັນພາຍໃນ 24 ຊົ່ວໂມງ.

ຄຳຖາມ ແລະ ຄຳຕອບ