Mengenai penyenaraian ini
Menukar kod yang dikompilasi menjadi laporan yang boleh dibaca
Anda memiliki fail boleh laku (executable), pustaka kongsi (shared library), atau imej perisian tegar (firmware image) tanpa kod sumber dan tanpa dokumentasi yang disertakan, dan anda perlu mengetahui cara ia beroperasi serta sama ada ia boleh dipercayai, diedarkan atau diselenggara dengan selamat. Kami memeriksa fail binari tersebut dan menyerahkan kembali laporan PDF berstruktur yang menerangkan penemuan dalam bahasa yang mudah difahami dan bukannya penyahhimpunan (disassembly) mentah.
Kandungan laporan
- Laporan PDF setebal 10 hingga 30 halaman, bergantung pada kerumitan
- Logik yang dibina semula sebagai kod pseudo yang boleh dibaca: fungsi, struktur data, algoritma
- Peta tingkah laku yang lengkap: titik masuk, aliran pelaksanaan, panggilan rangkaian, akses sistem fail
- Pengenalpastian lapisan perlindungan: pembungkusan (packing), pengaburan (obfuscation), anti-nyahpepijat, anti-VM, penyulitan
- Penilaian risiko yang merangkumi tingkah laku mencurigakan, ciri tersembunyi dan kebimbangan keselamatan
- Senarai penunjuk kompromi (indicator-of-compromise) jika berkaitan: alamat IP, domain, hash fail, kunci pendaftaran
- Panggilan taklimat ringkas pilihan selama 30 minit untuk meneliti penemuan
Bagaimana kerja dilaksanakan
Penglibatan ini berlangsung melalui 4 peringkat. Pada hari ke-0, anda menghantar fail bersama nota ringkas tentang objektif anda, sama ada audit, pemulihan, pemeriksaan keselamatan atau kerja kebolehoperasian. Hari 1 hingga 2 merangkumi analisis statik: menyahhimpun binari, memetakan strukturnya, mengesan pustaka dan lapisan perlindungan, serta membina semula logik teras. Hari 2 hingga 3 menambah analisis dinamik jika selamat dan berguna, menjalankan fail dalam kotak pasir terpencil untuk memerhati tingkah laku sebenar merentasi aktiviti rangkaian, fail dan ketahanan. Penghantaran menyusul sepanjang hari 3 hingga 5, membawakan laporan PDF serta e-mel ringkasan pendek yang menyenaraikan 5 penemuan utama, dengan panggilan taklimat tersedia jika anda ingin meneroka lebih lanjut.
Pakej
Pakej | Harga | Skop | Laporan | Penghantaran
Basic | $150 | Fail sehingga 10 MB, analisis statik sahaja | 10-15 halaman, logik utama dan ringkasan tingkah laku | 3 hari bekerja
Standard | $300 | Fail sehingga 50 MB, analisis statik serta dinamik dalam kotak pasir | 15-25 halaman, peta tingkah laku penuh, senarai IOC, semakan mekanisme perlindungan | 5 hari bekerja
Premium | $500 | Sebarang saiz fail, analisis statik serta dinamik serta rangkaian | 25-30+ halaman, pembinaan semula kod pseudo penuh bagi fungsi utama, analisis protokol rangkaian jika berkenaan, panggilan taklimat disertakan | 7 hari bekerja
Sebut harga tersuai disediakan untuk binari yang sangat dikaburkan, dipadatkan atau mempunyai pelbagai komponen.
Perkara yang kami perlukan daripada anda
- Fail untuk dianalisis, dalam format seperti .exe, .dll, .so, .bin, .elf atau pembuangan perisian tegar (firmware dump)
- Pengesahan bahawa anda memiliki fail tersebut atau diberi kuasa untuk memeriksanya; kami hanya mengerjakan fail binari yang anda mempunyai hak undang-undang untuk periksa
- Ringkasan anda: nota pendek mengenai matlamat, sama ada audit keselamatan, pemulihan sumber, saling kendali, tindak balas insiden atau penyelidikan
- Domain bagi pesanan ini
Latar Belakang
Kerja kejuruteraan berbalik kami memanfaatkan pembongkaran (disassembly) dengan alatan yang mantap, pengekstrakan memori, penyahpakejan dan penyahkaburan (deobfuscation), serta pembinaan semula protokol rangkaian proprietari, skema penyulitan dan logik sesi. Logik aplikasi yang dibina semula telah disahkan terhadap lebih daripada 800 ujian automatik, dan kerja pembangunan merangkumi Rust, Python dan C/C++ dengan penekanan terhadap prestasi dan kebolehpercayaan. Kami sebelum ini telah membina semula aplikasi mudah alih secara menyeluruh (end-to-end), daripada metadata yang disulitkan sehingga logik perniagaan yang berfungsi dan disahkan terhadap perkhidmatan langsung, dan kami memberikan perhatian yang teliti terhadap setiap fail yang disemak.
Kelebihan perkhidmatan ini
- Setiap penemuan dalam laporan disokong oleh bukti: alamat, fungsi atau paket
- Output mengutamakan kod pseudo dan bahasa yang jelas berbanding pembuangan pembongkaran mentah (raw disassembly dumps)
- Laporan diakhiri dengan syor konkrit dan bukannya sekadar pemerhatian semata-mata
- Fail dikendalikan dalam persekitaran yang terasing, dipadam selepas penyerahan, dan tidak akan sekali-kali dikongsi
Skop dan batasan
Kami hanya menganalisis fail yang anda miliki atau yang anda diberi kebenaran secara sah untuk diperiksa, dan kami tidak memecahkan perisian, memintas lesen atau membantu mengelak perlindungan bagi kegunaan tanpa kebenaran. Sampel perisian hasad dikendalikan secara ketat di dalam kotak pasir yang terpencil, tidak sekali-kali pada mesin pengeluaran. NDA disediakan atas permintaan. Hantarkan fail dan taklimat ringkas anda untuk memulakan, dan kebolehlaksanaan serta garis masa akan disahkan dalam masa 24 jam.