Wij decoderen gecompileerde binaire bestanden zonder broncode of documentatie naar duidelijke PDF-rapporten waarin de logica, invoerpunten, verborgen gedragingen, beveiligingen en risico's worden beschreven.
Gecompileerde code omzetten naar een leesbaar rapport
U beschikt over een uitvoerbaar bestand, een gedeelde bibliotheek of een firmware-image zonder bijbehorende broncode en zonder documentatie, en u moet weten hoe dit zich gedraagt en of het veilig kan worden vertrouwd, uitgeleverd of onderhouden. Wij onderzoeken het binaire bestand en leveren een gestructureerd PDF-rapport af waarin de bevindingen in duidelijke taal worden uitgelegd in plaats van via ruwe demontage (disassembly).
Wat het rapport bevat
Hoe het werk verloopt
Het traject verloopt in 4 fasen. Op dag 0 verstuurt u het bestand samen met een korte toelichting op uw doelstelling, of dat nu een audit, herstel, beveiligingscontrole of interoperabiliteitsonderzoek betreft. Dagen 1 tot en met 2 omvatten statische analyse: het disassembleren van het binaire bestand, het in kaart brengen van de structuur, het opsporen van bibliotheken en beveiligingslagen, en het reconstrueren van de kernlogica. Op dagen 2 tot en met 3 wordt dynamische analyse toegevoegd waar dit veilig en nuttig is, waarbij het bestand in een geïsoleerde sandbox wordt uitgevoerd om het daadwerkelijke gedrag op het gebied van netwerk-, bestands- en persistentieactiviteit te observeren. De oplevering volgt op dagen 3 tot en met 5 en omvat het PDF-rapport en een korte overzichts-e-mail met de 5 belangrijkste bevindingen, waarbij een nabespreking beschikbaar is als u dieper op de zaken wilt ingaan.
Pakketten
Pakket | Prijs | Omvang | Rapport | Oplevering
Basic | $150 | Bestanden tot 10 MB, uitsluitend statische analyse | 10-15 pagina's, samenvatting van hoofdlogica en gedrag | 3 werkdagen
Standard | $300 | Bestanden tot 50 MB, statische plus dynamische analyse in een sandbox | 15-25 pagina's, volledige gedragskaart, IOC-lijst, beoordeling van beveiligingsmechanismen | 5 werkdagen
Premium | $500 | Elke bestandsgrootte, statische plus dynamische plus netwerkanalyse | 25-30+ pagina's, volledige pseudocode-reconstructie van kernfuncties, netwerkprotocolanalyse waar van toepassing, nabespreking inbegrepen | 7 werkdagen
Voor sterk geobfusceerde, gepackte of uit meerdere componenten bestaande binaire bestanden is een offerte op maat beschikbaar.
Wat we van u nodig hebben
Achtergrond
Onze reverse engineering-werkzaamheden zijn gebaseerd op demontage (disassembly) met beproefde hulpprogramma's, geheugenextractie, uitpakken en deobfuscatie, plus de reconstructie van bedrijfseigen netwerkprotocollen, versleutelingsschema's en sessielogica. Herbouwde applicatielogica is gevalideerd aan de hand van meer dan 800 geautomatiseerde tests, en het ontwikkelingswerk omvat Rust, Python en C/C++ met de nadruk op prestaties en betrouwbaarheid. Wij hebben eerder een mobiele applicatie van begin tot eind gereconstrueerd, van versleutelde metadata tot werkende bedrijfslogica die is gevalideerd aan de hand van de live service, en wij behandelen elk beoordeeld bestand met dezelfde zorgvuldigheid.
Wat ons onderscheidt
Reikwijdte en beperkingen
Wij analyseren alleen bestanden waarvan u de eigenaar bent of die u wettelijk bevoegd bent te inspecteren, en wij kraken geen software, omzeilen geen licenties en bieden geen hulp bij het omzeilen van beveiligingen voor ongeoorloofd gebruik. Malwaresamples worden strikt binnen een geïsoleerde sandbox behandeld, nooit op een productiemachine. Een geheimhoudingsovereenkomst (NDA) is op aanvraag beschikbaar. Stuur het bestand en uw briefing om te beginnen; de haalbaarheid en de planning worden binnen 24 uur bevestigd.
US$ 124,99
Of betaal € 111,63 · £ 93,20 tegen het tarief van vandaag — het tarief wordt vastgezet zodra u het toevoegt aan uw winkelmandje.
Fichier jusqu'a 10 MB, analyse statique seule, rapport 10-15 pages - 1 revision
Geleverd in 3 dagen
Inbegrepen revisies: 0
US$ 250,99
Of betaal € 224,17 · £ 187,16 tegen het tarief van vandaag — het tarief wordt vastgezet zodra u het toevoegt aan uw winkelmandje.
Fichier jusqu'a 50 MB, statique + dynamique en sandbox, rapport 15-25 pages - 3 revisions
Geleverd in 5 dagen
Inbegrepen revisies: 0
US$ 437,99
Of betaal € 391,19 · £ 326,61 tegen het tarief van vandaag — het tarief wordt vastgezet zodra u het toevoegt aan uw winkelmandje.
Toute taille, statique + dynamique + reseau, rapport 25-30+ pages, pseudo-code
Geleverd in 7 dagen
Inbegrepen revisies: 0
Vooraf is geen account nodig — dat van u wordt aangemaakt bij het afrekenen. Wij houden het geld vast totdat u het werk goedkeurt.
Nee, uw binary blijft volledig privé. Het wordt beoordeeld binnen een veilige, geïsoleerde sandbox zonder actieve netwerkverbinding, en projectdetails of bevindingen worden nooit aan externe partijen bekendgemaakt. Alle bestanden worden 7 dagen na oplevering permanent uit onze systemen verwijderd, en op verzoek kan er kosteloos een geheimhoudingsverklaring (NDA) worden verstrekt.
Ja, deobfuscatie en uitpakken vormen een integraal onderdeel van ons aanbod. Hoewel zwaar beveiligde bestanden mogelijk het Premium-niveau vereisen, inspecteren we het bestand altijd eerst en verifiëren we de haalbaarheid binnen 24 uur voordat we met de taak beginnen.
Om ervoor te zorgen dat elke bevinding volledig gedocumenteerd en herleidbaar blijft, verloopt de communicatie schriftelijk. Naast het PDF-rapport ontvangt u gedurende 7 dagen na levering schriftelijke ondersteuning voor vragen en antwoorden, wat een compleet schriftelijk archief oplevert in plaats van een mondeling gesprek.
U ontvangt een uitgebreid PDF-rapport met gedetailleerde informatie over het gedrag, de logica en de risico's van het bestand. Afhankelijk van het door u gekozen pakket kan dit ook geëxtraheerde gegevens in CSV- of JSON-indeling, een overzicht van indicators of compromise en de tijdens de evaluatie gebruikte scripts bevatten.