Inxhinieri e kundërt binare me një raport të qartë analize në PDF

Në një vështrim

Çmimi

Nga $124.99

Dorëzimi

Dorëzuar në 3 ditë

I shitur

I ri

Rreth këtij njoftimi

Kthimi i kodit të përpiluar në një raport të lexueshëm

Ju dispononi një skedar të ekzekutueshëm, një librari të përbashkët ose një imazh firmware-i pa kodin burimor shoqërues dhe pa dokumentacion, dhe ju duhet të dini se si sillet ai dhe nëse mund t'i besohet, të dërgohet apo të mirëmbahet në mënyrë të sigurt. Ne ekzaminojmë binarin dhe dorëzojmë një raport të strukturuar PDF që shpjegon gjetjet në një gjuhë të thjeshtë dhe jo si zbërthim i papërpunuar.

Çfarë përmban raporti

• Një raport PDF nga 10 deri në 30 faqe, në varësi të kompleksitetit
• Logjikë e rindërtuar si pseudo-kod i lexueshëm: funksione, struktura të dhënash, algoritme
• Një hartë e plotë e sjelljes: pikat e hyrjes, rrjedha e ekzekutimit, thirrjet e rrjetit, qasja në sistemin e skedarëve
• Identifikimi i shtresave të mbrojtjes: paketimi, errësimi, kundër-debugimit, kundër-VM-së, enkriptimi
• Një vlerësim rreziku që mbulon sjelljet e dyshimta, veçoritë e fshehura dhe shqetësimet e sigurisë
• Një listë e treguesve të komprometimit kur është e aplikueshme: adresa IP, domene, hash-e skedarësh, çelësa regjistri
• Një telefonatë opsionale 30-minutëshe përmbledhëse për të shqyrtuar gjetjet

Si vazhdon puna

Bashkëpunimi zhvillohet në 4 faza. Në ditën 0 ju dërgoni skedarin së bashku me një shënim të shkurtër mbi objektivin tuaj, qoftë auditim, rikuperim, kontroll sigurie apo punë ndërveprimi. Ditët 1 deri në 2 mbulojnë analizën statike: çmontimin e binarit, hartëzimin e strukturës së tij, pikasjen e bibliotekave dhe shtresave mbrojtëse, si dhe rindërtimin e logjikës kryesore. Ditët 2 deri në 3 shtojnë analizën dinamike aty ku është e sigurt dhe e dobishme, duke e ekzekutuar skedarin në një sandbox të izoluar për të vëzhguar sjelljen e tij reale në rrjet, skedarë dhe aktivitetin e qëndrueshmërisë. Dorëzimi pason përgjatë ditëve 3 deri në 5, duke sjellë raportin PDF plus një email të shkurtër përmbledhës që rendit 5 gjetjet kryesore, me një thirrje përmbledhëse të disponueshme nëse dëshironi të shkoni më tej.

Paketat

Paketa | Çmimi | Fusha | Raporti | Dorëzimi

Basic | $150 | Skedarë deri në 10 MB, vetëm analizë statike | 10-15 faqe, përmbledhje e logjikës kryesore dhe sjelljes | 3 ditë pune

Standard | $300 | Skedarë deri në 50 MB, analizë statike plus dinamike në një sandbox | 15-25 faqe, hartë e plotë e sjelljes, lista e IOC-ve, shqyrtim i mekanizmave mbrojtës | 5 ditë pune

Premium | $500 | Çdo madhësi skedari, analizë statike plus dinamike plus rrjeti | 25-30+ faqe, rindërtim i plotë i pseudo-kodit të funksioneve kryesore, analizë e protokollit të rrjetit aty ku është e zbatueshme, thirrja përmbledhëse e përfshirë | 7 ditë pune

Një ofertë e personalizuar është e disponueshme për binarë shumë të errësuar, të paketuar ose me shumë përbërës.

Çfarë na nevojitet nga ju

• Skedari për t'u analizuar, në formate të tilla si .exe, .dll, .so, .bin, .elf ose një kopje e plotë e memorjes së firmware-it
• Konfirmimi se skedari ju përket juve ose se jeni i autorizuar për ta ekzaminuar atë; ne punojmë vetëm me binarë që keni të drejtën ligjore t'i inspektoni
• Përmbledhja juaj: një shënim i shkurtër mbi qëllimin, qoftë ky një auditim sigurie, rimarrje e kodit burimor, ndërveprim, reagim ndaj incidenteve apo kërkim shkencor
• Domeni për të cilin është kjo porosi

Të dhëna të përgjithshme

Puna jonë në inxhinierinë e kundërt bazohet në çmontimin me mjete të njohura, nxjerrjen e memories, shpaketimin dhe deobfuskimin, plus rindërtimin e protokolleve pronësore të rrjetit, skemave të enkriptimit dhe logjikës së sesionit. Logjika e rindërtuar e aplikacionit është vërtetuar kundrejt më shumë se 800 testeve të automatizuara, dhe puna e zhvillimit përfshin Rust, Python dhe C/C++ me theks te performanca dhe besueshmëria. Më parë kemi rindërtuar plotësisht një aplikacion celular nga fillimi në fund, nga të dhënat e enkriptuara e deri te logjika funksionale e biznesit e vërtetuar me shërbimin aktiv, dhe ne i kushtojmë të njëjtin kujdes çdo skedari të shqyrtuar.

Çfarë e veçon këtë shërbim

• Çdo gjetje në raport mbështetet me prova: një adresë, një funksion ose një paketë
• Rezultati favorizon pseudokodin dhe gjuhën e thjeshtë përballë raporteve të papërpunuara të çmontimit
• Raportet përmbyllen me rekomandime konkrete dhe jo me vëzhgime të thjeshta
• Skedarët trajtohen në një mjedis të izoluar, fshihen pas dorëzimit dhe nuk ndahen kurrë me të tjerët

Fusha e veprimit dhe kufizimet

Ne analizojmë vetëm skedarë që ju i zotëroni ose jeni ligjërisht i autorizuar t'i inspektoni, dhe nuk thyejmë softuerë, nuk anashkalojmë licenca dhe nuk ndihmojmë në anashkalimin e mbrojtjes për përdorim të paautorizuar. Mostrat e programeve keqdashëse trajtohen rreptësisht brenda një mjedisi të izoluar sandbox, kurrë në një makinë prodhimi. Një marrëveshje moszbulimi (NDA) është e disponueshme me kërkesë. Dërgoni skedarin dhe përmbledhjen tuaj për të filluar, dhe fizibiliteti e afati kohor konfirmohen brenda 24 orëve.

Pyetje dhe përgjigje