स्पष्ट PDF विश्लेषण प्रतिवेदन सहित बाइनरी रिभर्स इन्जिनियरिङ

एक नजरमा

मूल्य

$124.99 बाट शुरू

वितरण

3 दिनमा डेलिभर गरिएको

बिक्री भयो

नयाँ

यो सूचीकरणको बारेमा

कम्पाइल गरिएको कोडलाई पढ्न सकिने प्रतिवेदनमा रूपान्तरण गर्दै

तपाईंसँग कुनै स्रोत कोड र कुनै कागजात बिनाको एउटा एक्जिक्युटेबल, साझा लाइब्रेरी वा फर्मवेयर इमेज छ, र तपाईंलाई यो कसरी चल्छ र यसलाई सुरक्षित रूपमा विश्वास गर्न, पठाउन वा मर्मत गर्न सकिन्छ कि सकिँदैन भन्ने जान्न आवश्यक छ। हामी बाइनरीको परीक्षण गर्छौं र कच्चा डिसेम्ब्लीको सट्टा सरल भाषामा निष्कर्षहरू व्याख्या गर्ने संरचित PDF प्रतिवेदन हस्तान्तरण गर्छौं।

प्रतिवेदनमा के समावेश छ

• जटिलताको आधारमा १० देखि ३० पृष्ठसम्मको PDF प्रतिवेदन
• पढ्न सकिने सिउडो-कोडको रूपमा पुनर्निर्माण गरिएको लजिक: प्रकार्यहरू (functions), डेटा संरचनाहरू, एल्गोरिदमहरू
• पूर्ण व्यवहार नक्सा: प्रवेश बिन्दुहरू, कार्यान्वयन प्रवाह, नेटवर्क कलहरू, फाइल प्रणाली पहुँच
• सुरक्षा तहहरूको पहिचान: प्याकिङ, अस्पष्टीकरण (obfuscation), एन्टी-डिबग, एन्टी-VM, इन्क्रिप्शन
• शंकास्पद व्यवहार, लुकेका सुविधाहरू र सुरक्षा चिन्ताहरू समेट्ने जोखिम मूल्याङ्कन
• सान्दर्भिक स्थानमा सम्झौताको सूचक (indicator-of-compromise) सूची: IP ठेगानाहरू, डोमेनहरू, फाइल ह्यासहरू, रजिस्ट्री कुञ्जीहरू
• निष्कर्षहरूको समीक्षा गर्न वैकल्पिक ३०-मिनेटको ब्रिफिङ कल

काम कसरी अगाडि बढ्छ

यो संलग्नता ४ चरणहरूमा सञ्चालन हुन्छ। दिन ० मा तपाईंले अडिट, रिकभरी, सुरक्षा जाँच वा अन्तरसञ्चालनशीलता कार्य जे भए पनि आफ्नो उद्देश्यको छोटो नोटसहित फाइल पठाउनुहुन्छ। दिन १ देखि २ ले स्थिर विश्लेषणलाई समेट्छ: बाइनरीलाई अलग गर्ने, यसको संरचना म्यापिङ गर्ने, पुस्तकालयहरू र सुरक्षा तहहरू पत्ता लगाउने, र कोर लजिकको पुनर्निर्माण गर्ने। दिन २ देखि ३ मा जहाँ सुरक्षित र उपयोगी हुन्छ त्यहाँ गतिशील विश्लेषण थपिन्छ, नेटवर्क, फाइल र निरन्तरता गतिविधिमा यसको वास्तविक व्यवहार हेर्नको लागि फाइललाई छुट्टै स्यान्डबक्समा चलाइन्छ। दिन ३ देखि ५ मा डेलिभरी हुन्छ, जसमा ५ प्रमुख निष्कर्षहरू सूचीबद्ध गरिएको छोटो सारांश इमेलका साथै PDF रिपोर्ट प्रदान गरिन्छ, र यदि तपाईं अझ अगाडि बढ्न चाहनुहुन्छ भने डिब्रिफ कल उपलब्ध हुन्छ।

प्याकेजहरू

प्याकेज | मूल्य | दायरा | रिपोर्ट | डेलिभरी

Basic | $150 | १० MB सम्मका फाइलहरू, स्थिर विश्लेषण मात्र | १०-१५ पृष्ठहरू, मुख्य लजिक र व्यवहार सारांश | ३ कार्य दिनहरू

Standard | $300 | ५० MB सम्मका फाइलहरू, स्यान्डबक्समा स्थिर र गतिशील विश्लेषण | १५-२५ पृष्ठहरू, पूर्ण व्यवहार नक्सा, IOC सूची, सुरक्षा संयन्त्र समीक्षा | ५ कार्य दिनहरू

Premium | $500 | कुनै पनि फाइल आकार, स्थिर, गतिशील र नेटवर्क विश्लेषण | २५-३०+ पृष्ठहरू, मुख्य कार्यहरूको पूर्ण सिउडो-कोड पुनर्निर्माण, लागू हुने ठाउँमा नेटवर्क प्रोटोकल विश्लेषण, डिब्रिफ कल समावेश | ७ कार्य दिनहरू

अत्यधिक अस्पष्ट पारिएका, प्याक गरिएका वा बहु-घटक बाइनरीहरूका लागि अनुकूलित मूल्य प्रस्ताव उपलब्ध छ।

हामीलाई तपाईंबाट के चाहिन्छ

• विश्लेषण गर्नुपर्ने फाइल, जस्तै .exe, .dll, .so, .bin, .elf वा फर्मवेयर डम्प जस्ता ढाँचाहरूमा
• तपाईं फाइलको मालिक हुनुहुन्छ वा यसलाई जाँच गराउन अधिकृत हुनुहुन्छ भन्ने पुष्टि; तपाईंसँग निरीक्षण गर्ने कानुनी अधिकार भएका बाइनरीहरूमा मात्र हामी काम गर्छौं
• तपाईंको संक्षिप्त विवरण: लक्ष्यको बारेमा एउटा छोटो टिप्पणी, चाहे त्यो सुरक्षा अडिट, स्रोत पुन:प्राप्ति, इन्टरअपरेबिलिटी, घटना प्रतिक्रिया वा अनुसन्धान होस्
• यो अर्डर जुन डोमेनका लागि हो त्यो डोमेन

पृष्ठभूमि

हाम्रो रिभर्स इन्जिनियरिङ कार्य स्थापित उपकरणहरूसँगको विच्छेदन (डिसएसेम्ब्ली), मेमोरी निष्कर्षण, अनप्याकिङ र डिअबफस्केसन, साथै स्वामित्व नेटवर्क प्रोटोकलहरू, इन्क्रिप्सन योजनाहरू र सेसन लजिकको पुनर्निर्माणमा आधारित छ। पुनर्निर्माण गरिएको अनुप्रयोग लजिक ८०० भन्दा बढी स्वचालित परीक्षणहरू विरुद्ध प्रमाणीकरण गरिएको छ, र विकास कार्य कार्यसम्पादन र विश्वसनीयतामा जोड दिँदै Rust, Python र C/C++ मा फैलिएको छ। हामीले यसअघि इन्क्रिप्टेड मेटाडेटादेखि लाइभ सेवा विरुद्ध प्रमाणीकरण गरिएको कार्यशील व्यापार लजिकसम्म मोबाइल अनुप्रयोगको सुरुदेखि अन्त्यसम्म पुनर्निर्माण गरेका छौं, र हामी समीक्षा गरिएको प्रत्येक फाइलमा समान ध्यान दिन्छौं।

यसलाई के कुराले फरक बनाउँछ

• प्रतिवेदनमा रहेका प्रत्येक निष्कर्षलाई प्रमाणद्वारा समर्थन गरिएको छ: ठेगाना, प्रकार्य वा प्याकेट
• आउटपुटले कच्चा डिसएसेम्ब्ली डम्पहरूको सट्टा स्यूडो-कोड र सरल भाषालाई प्राथमिकता दिन्छ
• प्रतिवेदनहरू केवल अवलोकनहरूको सट्टा ठोस सिफारिसहरूसहित समाप्त हुन्छन्
• फाइलहरूलाई छुट्टै वातावरणमा ह्यान्डल गरिन्छ, डेलिभरीपछि मेटाइन्छ, र कहिल्यै साझेदारी गरिँदैन

दायरा र सीमाहरू

हामी केवल ती फाइलहरूको विश्लेषण गर्छौं जसको स्वामित्व तपाईंसँग छ वा निरीक्षण गर्न तपाईं कानूनी रूपमा अधिकृत हुनुहुन्छ, र हामी सफ्टवेयर क्र्याक गर्दैनौं, इजाजतपत्रहरू बाइपास गर्दैनौं वा अनाधिकृत प्रयोगका लागि सुरक्षालाई छल्न मद्दत गर्दैनौं। मालवेयरका नमूनाहरू कडाइका साथ एक पृथक स्यान्डबक्स भित्र मात्र ह्यान्डल गरिन्छ, उत्पादन मेसिनमा कहिल्यै गरिँदैन। अनुरोधमा एनडीए (NDA) उपलब्ध छ। सुरु गर्नका लागि फाइल र तपाईंको संक्षिप्त विवरण पठाउनुहोस्, र सम्भाव्यता तथा समयसीमा २४ घण्टाभित्र पुष्टि गरिन्छ।

प्रश्न तथा उत्तरहरू