Обратная разработка бинарных файлов с понятным отчетом об анализе в формате PDF

Краткий обзор

Цена

От 124,99 $

Доставка

Доставляется за 3 дн.

Продано

Новый

Об этом объявлении

Преобразование скомпилированного кода в понятный отчет

У вас есть исполняемый файл, общая библиотека или образ прошивки без исходного кода и документации, и вам необходимо знать, как они работают и можно ли им доверять, безопасно выпускать или поддерживать. Мы исследуем двоичный файл и предоставляем структурированный отчет в формате PDF, в котором выводы изложены простым языком, а не в виде необработанного дизассемблированного кода.

Что содержит отчет

• Отчет в формате PDF объемом от 10 до 30 страниц в зависимости от сложности
• Восстановленная логика в виде читаемого псевдокода: функции, структуры данных, алгоритмы
• Полная карта поведения: точки входа, ход выполнения, сетевые вызовы, доступ к файловой системе
• Определение уровней защиты: упаковка, обфускация, защита от отладки, защита от виртуальных машин, шифрование
• Оценка рисков, охватывающая подозрительное поведение, скрытые функции и проблемы безопасности
• Список индикаторов компрометации при необходимости: IP-адреса, домены, хеши файлов, ключи реестра
• Дополнительный 30-минутный звонок для подробного разбора результатов

Как проходит работа

Процесс взаимодействия состоит из 4 этапов. В день 0 вы отправляете файл вместе с кратким описанием вашей цели, будь то аудит, восстановление, проверка безопасности или обеспечение совместимости. Дни с 1 по 2 отведены под статический анализ: дизассемблирование исполняемого файла, составление карты его структуры, выявление библиотек и уровней защиты, а также восстановление основной логики. На 2–3 дни добавляется динамический анализ, если это безопасно и целесообразно, с запуском файла в изолированной песочнице для наблюдения за его реальным поведением в отношении сети, файлов и механизмов закрепления в системе. Предоставление результатов происходит на 3–5 дни: вы получаете отчет в формате PDF, а также краткое электронное письмо с перечислением 5 ключевых выводов, с возможностью проведения итоговой консультации, если вы захотите продолжить работу.

Пакеты

Пакет | Цена | Объем | Отчет | Срок выполнения

Basic | $150 | Файлы до 10 МБ, только статический анализ | 10–15 страниц, сводка по основной логике и поведению | 3 рабочих дня

Standard | $300 | Файлы до 50 МБ, статический и динамический анализ в песочнице | 15–25 страниц, полная карта поведения, список IOC, обзор механизмов защиты | 5 рабочих дней

Premium | $500 | Любой размер файла, статический, динамический и сетевой анализ | 25–30+ страниц, полная реконструкция псевдокода ключевых функций, анализ сетевых протоколов (где применимо), итоговая консультация включена | 7 рабочих дней

Индивидуальный расчет стоимости доступен для сильно обфусцированных, упакованных или многокомпонентных исполняемых файлов.

Что нам потребуется от вас

• Файл для анализа в таких форматах, как .exe, .dll, .so, .bin, .elf или дамп прошивки
• Подтверждение того, что файл принадлежит вам или у вас есть разрешение на его проверку; мы работаем только с исполняемыми файлами, которые вы имеете законное право исследовать
• Ваше техническое задание: краткое описание цели, будь то аудит безопасности, восстановление исходного кода, обеспечение совместимости, реагирование на инциденты или исследование
• Домен, для которого оформляется этот заказ

Общая информация

Наша работа по обратному проектированию опирается на дизассемблирование с использованием проверенных инструментов, извлечение содержимого памяти, распаковку и деобфускацию, а также реконструкцию проприетарных сетевых протоколов, схем шифрования и логики сессий. Восстановленная логика приложений проверена более чем 800 автоматическими тестами, а разработка ведется на Rust, Python и C/C++ с упором на производительность и надежность. Ранее мы полностью реконструировали мобильное приложение — от зашифрованных метаданных до рабочей бизнес-логики, проверенной на действующем сервисе, — и мы относимся с таким же вниманием к каждому проверяемому файлу.

Что выделяет эту услугу

• Каждый вывод в отчете подкреплен доказательствами: адресом, функцией или пакетом
• В результатах предпочтение отдается псевдокоду и понятному тексту, а не необработанным дампам дизассемблирования
• Отчеты завершаются конкретными рекомендациями, а не просто констатацией фактов
• Файлы обрабатываются в изолированной среде, удаляются после сдачи работы и никогда никому не передаются

Область применения и ограничения

Мы анализируем только те файлы, которыми вы владеете или которые уполномочены проверять на законных основаниях, и мы не взламываем программное обеспечение, не обходим лицензии и не помогаем обойти защиту в целях несанкционированного использования. Образцы вредоносного ПО обрабатываются строго в изолированной песочнице, ни в коем случае не на рабочей машине. Соглашение о неразглашении (NDA) предоставляется по запросу. Отправьте файл и техническое задание, чтобы начать, и мы подтвердим выполнимость и сроки в течение 24 часов.

Вопросы и ответы