Inginerie inversă binară cu un raport clar de analiză în format PDF

Dintr-o privire

Preț

De la 124,99 USD

Livrare

Livrat în 3 zile

Vândut

Nou

Despre această listare

Transformarea codului compilat într-un raport lizibil

Dețineți un fișier executabil, o bibliotecă partajată sau o imagine de firmware fără cod sursă asociat și fără documentație, și trebuie să știți cum se comportă și dacă poate fi de încredere, livrat sau întreținut în siguranță. Noi examinăm binarul și vă transmitem un raport structurat în format PDF, care explică constatările într-un limbaj clar, în locul unei dezasamblări brute.

Ce conține raportul

• Un raport PDF între 10 și 30 de pagini, în funcție de complexitate
• Logica reconstruită sub formă de pseudocod lizibil: funcții, structuri de date, algoritmi
• O hartă completă a comportamentului: puncte de intrare, flux de execuție, apeluri de rețea, acces la sistemul de fișiere
• Identificarea straturilor de protecție: împachetare, ofuscare, anti-debug, anti-VM, criptare
• O evaluare a riscurilor care acoperă comportamentul suspect, funcționalitățile ascunse și problemele de securitate
• O listă cu indicatori de compromitere (IoC), unde este cazul: adrese IP, domenii, hash-uri de fișiere, chei de regiștri
• Un apel opțional de debriefing de 30 de minute pentru a parcurge constatările

Cum se desfășoară activitatea

Colaborarea se desfășoară în 4 etape. În ziua 0 trimiteți fișierul împreună cu o scurtă mențiune privind obiectivul dumneavoastră, fie că este vorba despre un audit, recuperare, verificare de securitate sau interoperabilitate. Zilele 1 și 2 acoperă analiza statică: dezasamblarea binarului, cartografierea structurii acestuia, identificarea bibliotecilor și a straturilor de protecție, precum și reconstituirea logicii de bază. Zilele 2 și 3 adaugă analiza dinamică acolo unde este sigură și utilă, rulând fișierul într-un sandbox izolat pentru a-i urmări comportamentul real în ceea ce privește activitatea de rețea, de fișiere și de persistență. Livrarea are loc în zilele 3-5, aducând raportul PDF plus un scurt e-mail de sinteză care listează cele 5 constatări cheie, fiind disponibil și un apel de debriefing dacă doriți să aprofundați.

Pachete

Pachet | Preț | Domeniu de aplicare | Raport | Livrare

Basic | $150 | Fișiere de până la 10 MB, doar analiză statică | 10-15 pagini, rezumat al logicii principale și al comportamentului | 3 zile lucrătoare

Standard | $300 | Fișiere de până la 50 MB, analiză statică și dinamică într-un sandbox | 15-25 pagini, harta completă a comportamentului, listă de IOC, revizuirea mecanismelor de protecție | 5 zile lucrătoare

Premium | $500 | Orice dimensiune de fișier, analiză statică, dinamică și de rețea | 25-30+ pagini, reconstrucție completă a pseudocodului funcțiilor cheie, analiza protocoalelor de rețea unde este cazul, apel de debriefing inclus | 7 zile lucrătoare

O ofertă personalizată este disponibilă pentru binare puternic mascate, împachetate sau formate din mai multe componente.

Ce avem nevoie de la dumneavoastră

• Fișierul de analizat, în formate precum .exe, .dll, .so, .bin, .elf sau un dump de firmware
• Confirmarea că dețineți fișierul sau că sunteți autorizat să îl trimiteți spre examinare; lucrăm doar cu fișiere binare pe care aveți dreptul legal de a le inspecta
• Informarea dumneavoastră: o scurtă notă privind obiectivul, fie că este vorba despre un audit de securitate, recuperarea codului sursă, interoperabilitate, răspuns la incidente sau cercetare
• Domeniul pentru care este plasată această comandă

Context

Activitatea noastră de inginerie inversă se bazează pe dezasamblare cu instrumente consacrate, extragerea memoriei, despachetare și deofuscare, precum și pe reconstrucția protocoalelor de rețea brevetate, a schemelor de criptare și a logicii de sesiune. Logica reconstruită a aplicației a fost validată prin peste 800 de teste automate, iar activitatea de dezvoltare acoperă Rust, Python și C/C++, punând accent pe performanță și fiabilitate. Am reconstruit anterior o aplicație mobilă cap-coadă, de la metadate criptate până la logica operațională funcțională validată în raport cu serviciul live, și acordăm aceeași atenție fiecărui fișier analizat.

Ce ne diferențiază

• Fiecare constatare din raport este susținută de dovezi: o adresă, o funcție sau un pachet
• Rezultatele favorizează pseudocodul și un limbaj clar în detrimentul dumpurilor brute de dezasamblare
• Rapoartele se încheie cu recomandări concrete, nu cu simple observații
• Fișierele sunt gestionate într-un mediu izolat, șterse după livrare și nu sunt partajate niciodată

Domeniu de aplicare și limite

Analizăm doar fișierele pe care le dețineți sau pe care sunteți autorizat legal să le inspectați și nu spargem software-uri, nu ocolim licențe și nu ajutăm la eludarea protecției pentru utilizare neautorizată. Mostrele de malware sunt manipulate strict într-un sandbox izolat, niciodată pe o mașină de producție. Un acord de confidențialitate (NDA) este disponibil la cerere. Trimiteți fișierul și instrucțiunile dumneavoastră pentru a începe, iar fezabilitatea și termenul de execuție sunt confirmate în termen de 24 de ore.

Întrebări și răspunsuri