Тодорхой PDF шинжилгээний тайлан бүхий хоёртын урвуу инженерчлэл

Бид эх код эсвэл баримт бичиггүй эмхэтгэсэн хоёртын файлуудыг тайлж, логик, нэвтрэх цэг, далд төлөв байдал, хамгаалалт болон эрсдэлийг нарийвчлан харуулсан ойлгомжтой PDF тайлан болгон боловсруулдаг.

Манай викинг болох Zinn® судалтай саравчтай за захын лангууны ард бараа бүтээгдэхүүн рүү зааж байна.

Тоxчоoхон

Үнэ
$124.99-с эхлэн
Хүргэлт
3 хоногт хүргэгдэнэ
Зарагдсан
Шинэ

Энэ жагсаалтын тухай

Хөрвүүлсэн кодыг уншигдахуйц тайлан болгох нь

Танд эх код болон баримт бичиггүй гүйцэтгэх файл, дундын сан эсвэл суулгагдсан программ хангамжийн (firmware) зураг байгаа бөгөөд энэ нь хэрхэн ажилладаг, үүнд итгэж, түгээж эсвэл аюулгүй хадгалж болох эсэхийг мэдэх шаардлагатай байгаа бол бид тухайн хоёртын файлыг шинжлэн, түүхий задлалтын кодын оронд үр дүнг ойлгомжтой хэлээр тайлбарласан бүтэцлэгдсэн PDF тайланг бэлтгэж өгнө.

Тайланд юу багтах вэ

  • Төвөгтэй байдлаас хамааран 10-аас 30 хуудас бүхий PDF тайлан
  • Уншигдахуйц псевдо-код хэлбэрээр сэргээсэн логик: функцүүд, өгөгдлийн бүтцүүд, алгоритмууд
  • Бүрэн төлөв байдлын зураглал: эхлэх цэгүүд, гүйцэтгэлийн дараалал, сүлжээний дуудлагууд, файлын системд хандах хандалтууд
  • Хамгаалалтын давхаргуудыг тодорхойлох: багцлалт, будлиулалт, дебагийн эсрэг, VM-ийн эсрэг хамгаалалт, шифрлэлт
  • Сэжигтэй үйлдэл, далд функцууд болон аюулгүй байдлын асуудлуудыг хамарсан эрсдэлийн үнэлгээ
  • Шаардлагатай тохиолдолд зөрчлийн шинж тэмдгийн жагсаалт: IP хаягууд, домэйнууд, файлын хэшүүд, бүртгэлийн түлхүүрүүд
  • Үр дүнг дэлгэрэнгүй танилцуулах сонголттой 30 минутын дүгнэлт яриа

Ажил хэрхэн явагдах вэ

Энэхүү хамтын ажиллагаа нь 4 үе шаттай явагдана. 0 дэх өдөр та аудит, сэргээлт, аюулгүй байдлын шалгалт эсвэл харилцан ажиллах чадварын ажил эсэх зорилгынхоо тухай товч тэмдэглэлийн хамт файлаа илгээнэ. 1-ээс 2 дахь өдрүүдэд статик шинжилгээ хийгдэнэ: хоёртын файлыг задлах, бүтцийг нь зураглах, сангууд болон хамгаалалтын давхаргуудыг тодорхойлох, үндсэн логикийг дахин сэргээх зэрэг багтана. 2-оос 3 дахь өдрүүдэд аюулгүй бөгөөд ашигтай нөхцөлд динамик шинжилгээ нэмэгдэх бөгөөд сүлжээ, файл болон тогтвортой байдлын үйл ажиллагааны явц дахь бодит төлөв байдлыг ажиглахын тулд тусгаарлагдсан хамгаалалтын орчинд (sandbox) файлыг ажиллуулна. 3-аас 5 дахь өдрүүдэд ажлын үр дүнг хүргэх ба үүнд PDF тайлан, гол 5 үр дүнг жагсаасан товч хураангуй имэйл очих бөгөөд цааш дэлгэрүүлэхийг хүсвэл дүгнэлтийн дуудлага хийх боломжтой.

Багцууд

Багц | Үнэ | Хамрах хүрээ | Тайлан | Хүргэх хугацаа

Үндсэн | $150 | 10 хүртэлх МБ хэмжээтэй файл, зөвхөн статик шинжилгээ | 10-15 хуудас, үндсэн логик болон төлөв байдлын хураангуй | Ажлын 3 өдөр

Стандарт | $300 | 50 хүртэлх МБ хэмжээтэй файл, хамгаалалтын орчин дахь статик болон динамик шинжилгээ | 15-25 хуудас, төлөв байдлын бүрэн зураглал, IOC жагсаалт, хамгаалалтын механизмын хяналт | Ажлын 5 өдөр

Премиум | $500 | Файлын хэмжээ хамаарахгүй, статик, динамик болон сүлжээний шинжилгээ | 25-30+ хуудас, гол функцүүдийн бүрэн псевдо-кодын сэргээн босголт, боломжтой үед сүлжээний протоколын шинжилгээ, дүгнэлтийн дуудлага багтсан | Ажлын 7 өдөр

Хэт далдлагдсан, багцалсан эсвэл олон бүрэлдэхүүн хэсэгтэй хоёртын файлуудад зориулсан тусгай үнийн санал авах боломжтой.

Бидэнд танаас юу шаардлагатай вэ

  • .exe, .dll, .so, .bin, .elf эсвэл суулгагдсан програмын дампын хэлбэртэй шинжлэх файл
  • Та уг файлыг эзэмшдэг эсвэл түүнийг шалгуулах эрхтэй болох тухай баталгаажуулалт; бид зөвхөн таны шалгах хууль ёсны эрхтэй хоёртын файлууд дээр ажиллана
  • Таны товч удирдамж: аюулгүй байдлын аудит, эх код сэргээх, нийцтэй байдал, аюулгүй байдлын зөрчилд хариу үзүүлэх эсвэл судалгаа шинжилгээний аль нь болох талаарх зорилгын тухай товч тэмдэглэл
  • Энэхүү захиалга хамаарах домэйн

Ерөнхий мэдээлэл

Бидний реверс инженерийн ажил нь хүлээн зөвшөөрөгдсөн хэрэгслүүдээр дизассембл хийх, санах ойноос өгөгдөл задлах, задаргаа хийх, кодын далдлалтыг тайлах, мөн хувийн сүлжээний протокол, шифрлэлтийн схем болон сэшний логикийг дахин бүтээхэд тулгуурладаг. Дахин бүтээсэн хэрэглээний програмын логикийг 800 гаруй автоматжуулсан тестээр шалгаж баталгаажуулсан бөгөөд хөгжүүлэлтийн ажил нь гүйцэтгэл болон найдвартай байдалд анхааран Rust, Python болон C/C++ хэлнүүдийг хамардаг. Бид өмнө нь шифрлэгдсэн мета өгөгдлөөс эхлээд бодит үйлчилгээний эсрэг шалгагдсан ажиллаж буй бизнесийн логик хүртэлх гар утасны програмыг эхнээс нь дуустал бүрэн дахин бүтээж байсан бөгөөд хянаж буй файл бүрдээ бид ижил нямбай анхаарал тавьдаг.

Бидний давуу тал

  • Тайлан дахь олдвор бүр хаяг, функц эсвэл багц зэрэг нотлох баримтаар баталгаажсан байдаг
  • Гаралт нь түүхий дизассемблийн дампын оронд псевдо-код болон энгийн ойлгомжтой хэлийг илүүд үздэг
  • Тайлангууд нь зүгээр нэг ажиглалтаар биш, харин бодит зөвлөмжүүдээр төгсдөг
  • Файлуудыг тусгаарласан орчинд боловсруулж, хүргэсний дараа устгадаг бөгөөд хэзээ ч бусадтай хуваалцдаггүй

Хамрах хүрээ ба хязгаарлалтууд

Бид зөвхөн таны эзэмшдэг эсвэл шалгах хууль ёсны эрхтэй файлуудыг шинжилдэг бөгөөд программ хангамжийг хакдах, лицензийг тойрч гарах, зөвшөөрөлгүй ашиглах зорилгоор хамгаалалтыг тойроход туслахгүй. Хортой кодын дээжийг үйлдвэрлэлийн систем дээр хэзээ ч бус, зөвхөн тусгаарлагдсан хамгаалалтын орчин (sandbox)-д чандлан боловсруулдаг. Хүсэлт гаргасан тохиолдолд нууцлалын гэрээ (NDA) байгуулах боломжтой. Эхлэхийн тулд файл болон ажлын даалгавраа илгээнэ үү, бид боломжит байдал болон хугацааг 24 цагийн дотор баталгаажуулна.

Таны худалдаж авч болох зүйлс

Standard

$250.99
Эсвэл өнөөдрийн ханшаар €224.17 · £187.16 төлнө үү — та үүнийг сагсандаа нэмэхэд ханш түгжигдэнэ.

Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions

5 хоногт хүргэгдэнэ

О оруулсан засварууд: 0

Энэ багцыг худалдаж авах

Аль хэдийн хэрэглэгч болсон уу? Бүртгэлээсээ худалдан авна уу

Эхлээд бүртгэл үүсгэх шаардлагагүй — таны бүртгэл төлбөр тооцоо хийх үед үүснэ. Та ажлыг хүлээн авах хүртэл бид мөнгийг хадгална.

Асуулт, хариулт

Миний файл эсвэл код хэн нэгэнтэй хуваалцах уу?

Үгүй, таны хоёртын файл бүрэн нууц хэвээр үлдэнэ. Үүнийг идэвхтэй сүлжээний холболтгүй, аюулгүй, тусгаарлагдсан хамгаалалтын орчинд (sandbox) шалгадаг бөгөөд төслийн дэлгэрэнгүй мэдээлэл эсвэл үр дүнг хэзээ ч хөндлөнгийн талуудад задруулахгүй. Хүргэлт хийгдсэнээс хойш 7 хоногийн дараа бүх файлыг манай системээс бүрмөсөн устгах бөгөөд хүсэлтийн дагуу ямар ч нэмэлт төлбөргүйгээр нууцлалын гэрээ (NDA) байгуулах боломжтой.

Хэрэв миний файл багцлагдсан эсвэл ихээхэн бүрхэгдсэн байвал та шалгаж чадах уу?

Тийм ээ, кодыг тайлах (деобфускаци) болон задлах үйлчилгээ нь манай санал болгож буй үйлчилгээний салшгүй хэсэг юм. Өндөр хамгаалалттай файлуудад Premium түвшин шаардагдаж болох ч бид даалгаврыг эхлүүлэхийн өмнө файлыг үргэлж урьдчилан шалгаж, 24 цагийн дотор хэрэгжих боломжийг баталгаажуулдаг.

Үр дүнг хянахын тулд дуут уулзалт эсвэл видео дуудлага хийх боломжтой юу?

Бүх илрүүлсэн зүйлсийг бүрэн баримтжуулж, хянах боломжтой байлгах үүднээс харилцаа холбоог бичгээр явуулдаг. Та PDF тайлангийн хамт хүргэлтийн дараах 7 хоногийн бичгээр асуулт, хариултын дэмжлэг авах бөгөөд ингэснээр аман ярианы оронд бүрэн хэмжээний бичгийн архивтай болно.

Төсөл дууссаны дараа би тодорхой яг юу авах вэ?

Та файлын үйлдэл, логик болон эрсдэлийг нарийвчлан тусгасан иж бүрэн PDF тайланг хүлээн авна. Таны сонгосон багцаас хамааран үүнд CSV эсвэл JSON форматаар гаргаж авсан өгөгдөл, халдлагын үзүүлэлтийн жагсаалт болон үнэлгээний явцад ашигласан скриптүүд багтаж болно.