Реверзни инжењеринг бинарних датотека са јасним PDF извештајем анализе

Укратко

Цена

Од 124,99 US$

Испорука

Испоручено за 3 дана

Продато

Ново

О овом уносу

Претварање компајлираног кода у читљив извештај

Поседујете извршну датотеку, дељену библиотеку или слику фирмвера без пратећег изворног кода и документације, а потребно вам је да знате како се понаша и да ли се у њу може имати поверења, односно да ли се може безбедно испоручити или одржавати. Ми испитујемо бинарну датотеку и достављамо структурирани PDF извештај који налазе објашњава једноставним језиком, а не кроз сирови растављени код.

Шта извештај садржи

• PDF извештај обима од 10 до 30 страница, у зависности од сложености
• Реконструисану логику у облику читљивог псеудокода: функције, структуре података, алгоритме
• Комплетну мапу понашања: улазне тачке, ток извршавања, мрежне позиве, приступ систему датотека
• Идентификацију слојева заштите: паковање, обфускација, заштита од дебаговања, заштита од виртуелних машина, енкрипција
• Процену ризика која обухвата сумњиво понашање, скривене функције и безбедносне проблеме
• Листу индикатора компромитованости где је то релевантно: IP адресе, домене, хешеве датотека, кључеве регистра
• Опциони разговор од 30 минута ради детаљног прегледа налаза

Како тече рад

Ангажман се одвија кроз 4 фазе. Нултог дана шаљете датотеку уз кратку напомену о свом циљу, било да је то ревизија, опоравак, безбедносна провера или рад на интероперабилности. Дани 1 и 2 покривају статичку анализу: растављање бинарне датотеке, мапирање њене структуре, уочавање библиотека и заштитних слојева, као и поновну изградњу основне логике. Дани 2 и 3 додају динамичку анализу тамо где је то безбедно и корисно, покретањем датотеке у изолованом сендбоксу како би се посматрало њено стварно понашање кроз мрежне активности, рад са датотекама и механизме перзистентности. Испорука следи од 3. до 5. дана, доносећи PDF извештај уз кратку е-поруку са резимеом која наводи 5 кључних налаза, уз доступан позив за анализу резултата уколико желите да одете корак даље.

Пакети

Пакет | Цена | Обим | Извештај | Испорука

Basic | $150 | Датотеке до 10 MB, само статичка анализа | 10–15 страница, резиме основне логике и понашања | 3 радна дана

Standard | $300 | Датотеке до 50 MB, статичка и динамичка анализа у сендбоксу | 15–25 страница, потпуна мапа понашања, листа IOC индикатора, преглед заштитних механизама | 5 радних дана

Premium | $500 | Било која величина датотеке, статичка, динамичка и мрежна анализа | 25–30+ страница, потпуна реконструкција псеудокода кључних функција, анализа мрежних протокола где је применљиво, укључен позив за анализу резултата | 7 радних дана

Прилагођена понуда је доступна за веома замагљене, запаковане или вишекомпонентне бинарне датотеке.

Шта нам је потребно од вас

• Датотека за анализу, у форматима као што су .exe, .dll, .so, .bin, .elf или отпис уграђеног софтвера (firmware dump)
• Потврда да поседујете датотеку или да сте овлашћени да затражите њено испитивање; радимо искључиво на извршним датотекама које имате законско право да прегледате
• Ваш сажетак: кратка напомена о циљу, било да је то безбедносна провера, опоравак изворног кода, интероперабилност, одговор на инциденте или истраживање
• Домен за који је ова поруџбина намењена

Опште информације

Наш рад на инверзном инжењерингу заснива се на растављању помоћу проверених алата, издвајању меморије, распакивању и деобфускацији, уз реконструкцију власничких мрежних протокола, шема шифровања и логике сесије. Поново изграђена логика апликације потврђена је са више од 800 аутоматизованих тестова, а развојни рад обухвата Rust, Python и C/C++ са нагласком на перформансе и поузданост. Претходно смо у потпуности реконструисали мобилну апликацију од почетка до краја, од шифрованих метаподатака па све до функционалне пословне логике потврђене на активном сервису, и исту пажњу посвећујемо свакој прегледаној датотеци.

Шта издваја ову услугу

• Сваки налаз у извештају поткрепљен је доказима: адресом, функцијом или пакетом
• Резултат даје предност псеудокоду и јасном језику у односу на сирове изводе растављања кода
• Извештаји се завршавају конкретним препорукама уместо пуким запажањима
• Датотекама се рукује у изолованом окружењу, бришу се након испоруке и никада се не деле

Обим и ограничења

Анализирамо искључиво датотеке које поседујете или сте законски овлашћени да их прегледате, и не крекујемо софтвер, не заобилазимо лиценце нити помажемо у заобилажењу заштите ради неовлашћене употребе. Узорци злонамерног софтвера обрађују се искључиво унутар изолованог окружења (sandbox), никада на продукционом рачунару. Уговор о поверљивости (NDA) доступан је на захтев. Пошаљите датотеку и свој опис задатка да бисмо започели, а изводљивост и временски оквир биће потврђени у року од 24 сата.

Питања и одговори