Энэ жагсаалтын тухай
Хөрвүүлсэн кодыг уншигдахуйц тайлан болгох нь
Танд эх код болон баримт бичиггүй гүйцэтгэх файл, дундын сан эсвэл суулгагдсан программ хангамжийн (firmware) зураг байгаа бөгөөд энэ нь хэрхэн ажилладаг, үүнд итгэж, түгээж эсвэл аюулгүй хадгалж болох эсэхийг мэдэх шаардлагатай байгаа бол бид тухайн хоёртын файлыг шинжлэн, түүхий задлалтын кодын оронд үр дүнг ойлгомжтой хэлээр тайлбарласан бүтэцлэгдсэн PDF тайланг бэлтгэж өгнө.
Тайланд юу багтах вэ
- Төвөгтэй байдлаас хамааран 10-аас 30 хуудас бүхий PDF тайлан
- Уншигдахуйц псевдо-код хэлбэрээр сэргээсэн логик: функцүүд, өгөгдлийн бүтцүүд, алгоритмууд
- Бүрэн төлөв байдлын зураглал: эхлэх цэгүүд, гүйцэтгэлийн дараалал, сүлжээний дуудлагууд, файлын системд хандах хандалтууд
- Хамгаалалтын давхаргуудыг тодорхойлох: багцлалт, будлиулалт, дебагийн эсрэг, VM-ийн эсрэг хамгаалалт, шифрлэлт
- Сэжигтэй үйлдэл, далд функцууд болон аюулгүй байдлын асуудлуудыг хамарсан эрсдэлийн үнэлгээ
- Шаардлагатай тохиолдолд зөрчлийн шинж тэмдгийн жагсаалт: IP хаягууд, домэйнууд, файлын хэшүүд, бүртгэлийн түлхүүрүүд
- Үр дүнг дэлгэрэнгүй танилцуулах сонголттой 30 минутын дүгнэлт яриа
Ажил хэрхэн явагдах вэ
Энэхүү хамтын ажиллагаа нь 4 үе шаттай явагдана. 0 дэх өдөр та аудит, сэргээлт, аюулгүй байдлын шалгалт эсвэл харилцан ажиллах чадварын ажил эсэх зорилгынхоо тухай товч тэмдэглэлийн хамт файлаа илгээнэ. 1-ээс 2 дахь өдрүүдэд статик шинжилгээ хийгдэнэ: хоёртын файлыг задлах, бүтцийг нь зураглах, сангууд болон хамгаалалтын давхаргуудыг тодорхойлох, үндсэн логикийг дахин сэргээх зэрэг багтана. 2-оос 3 дахь өдрүүдэд аюулгүй бөгөөд ашигтай нөхцөлд динамик шинжилгээ нэмэгдэх бөгөөд сүлжээ, файл болон тогтвортой байдлын үйл ажиллагааны явц дахь бодит төлөв байдлыг ажиглахын тулд тусгаарлагдсан хамгаалалтын орчинд (sandbox) файлыг ажиллуулна. 3-аас 5 дахь өдрүүдэд ажлын үр дүнг хүргэх ба үүнд PDF тайлан, гол 5 үр дүнг жагсаасан товч хураангуй имэйл очих бөгөөд цааш дэлгэрүүлэхийг хүсвэл дүгнэлтийн дуудлага хийх боломжтой.
Багцууд
Багц | Үнэ | Хамрах хүрээ | Тайлан | Хүргэх хугацаа
Үндсэн | $150 | 10 хүртэлх МБ хэмжээтэй файл, зөвхөн статик шинжилгээ | 10-15 хуудас, үндсэн логик болон төлөв байдлын хураангуй | Ажлын 3 өдөр
Стандарт | $300 | 50 хүртэлх МБ хэмжээтэй файл, хамгаалалтын орчин дахь статик болон динамик шинжилгээ | 15-25 хуудас, төлөв байдлын бүрэн зураглал, IOC жагсаалт, хамгаалалтын механизмын хяналт | Ажлын 5 өдөр
Премиум | $500 | Файлын хэмжээ хамаарахгүй, статик, динамик болон сүлжээний шинжилгээ | 25-30+ хуудас, гол функцүүдийн бүрэн псевдо-кодын сэргээн босголт, боломжтой үед сүлжээний протоколын шинжилгээ, дүгнэлтийн дуудлага багтсан | Ажлын 7 өдөр
Хэт далдлагдсан, багцалсан эсвэл олон бүрэлдэхүүн хэсэгтэй хоёртын файлуудад зориулсан тусгай үнийн санал авах боломжтой.
Бидэнд танаас юу шаардлагатай вэ
- .exe, .dll, .so, .bin, .elf эсвэл суулгагдсан програмын дампын хэлбэртэй шинжлэх файл
- Та уг файлыг эзэмшдэг эсвэл түүнийг шалгуулах эрхтэй болох тухай баталгаажуулалт; бид зөвхөн таны шалгах хууль ёсны эрхтэй хоёртын файлууд дээр ажиллана
- Таны товч удирдамж: аюулгүй байдлын аудит, эх код сэргээх, нийцтэй байдал, аюулгүй байдлын зөрчилд хариу үзүүлэх эсвэл судалгаа шинжилгээний аль нь болох талаарх зорилгын тухай товч тэмдэглэл
- Энэхүү захиалга хамаарах домэйн
Ерөнхий мэдээлэл
Бидний реверс инженерийн ажил нь хүлээн зөвшөөрөгдсөн хэрэгслүүдээр дизассембл хийх, санах ойноос өгөгдөл задлах, задаргаа хийх, кодын далдлалтыг тайлах, мөн хувийн сүлжээний протокол, шифрлэлтийн схем болон сэшний логикийг дахин бүтээхэд тулгуурладаг. Дахин бүтээсэн хэрэглээний програмын логикийг 800 гаруй автоматжуулсан тестээр шалгаж баталгаажуулсан бөгөөд хөгжүүлэлтийн ажил нь гүйцэтгэл болон найдвартай байдалд анхааран Rust, Python болон C/C++ хэлнүүдийг хамардаг. Бид өмнө нь шифрлэгдсэн мета өгөгдлөөс эхлээд бодит үйлчилгээний эсрэг шалгагдсан ажиллаж буй бизнесийн логик хүртэлх гар утасны програмыг эхнээс нь дуустал бүрэн дахин бүтээж байсан бөгөөд хянаж буй файл бүрдээ бид ижил нямбай анхаарал тавьдаг.
Бидний давуу тал
- Тайлан дахь олдвор бүр хаяг, функц эсвэл багц зэрэг нотлох баримтаар баталгаажсан байдаг
- Гаралт нь түүхий дизассемблийн дампын оронд псевдо-код болон энгийн ойлгомжтой хэлийг илүүд үздэг
- Тайлангууд нь зүгээр нэг ажиглалтаар биш, харин бодит зөвлөмжүүдээр төгсдөг
- Файлуудыг тусгаарласан орчинд боловсруулж, хүргэсний дараа устгадаг бөгөөд хэзээ ч бусадтай хуваалцдаггүй
Хамрах хүрээ ба хязгаарлалтууд
Бид зөвхөн таны эзэмшдэг эсвэл шалгах хууль ёсны эрхтэй файлуудыг шинжилдэг бөгөөд программ хангамжийг хакдах, лицензийг тойрч гарах, зөвшөөрөлгүй ашиглах зорилгоор хамгаалалтыг тойроход туслахгүй. Хортой кодын дээжийг үйлдвэрлэлийн систем дээр хэзээ ч бус, зөвхөн тусгаарлагдсан хамгаалалтын орчин (sandbox)-д чандлан боловсруулдаг. Хүсэлт гаргасан тохиолдолд нууцлалын гэрээ (NDA) байгуулах боломжтой. Эхлэхийн тулд файл болон ажлын даалгавраа илгээнэ үү, бид боломжит байдал болон хугацааг 24 цагийн дотор баталгаажуулна.