Uhandisi geuzi wa jozi wenye ripoti wazi ya uchanganuzi wa PDF

Kwa haraka

Bei

Kuanzia US$ 124.99

Uwasilishaji

Imewasilishwa ndani ya siku 3

Imeshatolewa

Mpya

Kuhusu tangazo hili

Kubadilisha msimbo uliokusanywa kuwa ripoti inayosomeka

Una faili inayoweza kutekelezwa, maktaba ya pamoja au taswira ya firmware isiyo na msimbo chanzo unaoandamana nayo na isiyo na nyaraka zozote, na unahitaji kujua jinsi inavyofanya kazi na ikiwa inaweza kuaminiwa, kusafirishwa au kudumishwa kwa usalama. Tunachunguza jozi hiyo na kurejesha ripoti ya PDF iliyopangwa inayoelezea matokeo kwa lugha iliyo wazi badala ya mtengano ghafi.

Kile ripoti inachojumuisha

• Ripoti ya PDF yenye kurasa 10 hadi 30, kulingana na ugumu wake
• Mantiki iliyojengwa upya kama msimbo bandia unaosomeka: vipengele vya utendaji kazi, miundo ya data, algoriti
• Ramani kamili ya tabia: sehemu za kuingilia, mfululizo wa utekelezaji, miito ya mtandao, ufikiaji wa mfumo wa faili
• Utambuzi wa tabaka za ulinzi: ufungashaji, utatanishaji, kuzuia utatuzi, kuzuia mashine pepe (anti-VM), usimbaji fiche
• Tathmini ya hatari inayojumuisha tabia za kutiliwa shaka, vipengele vilivyofichwa na masuala ya usalama
• Orodha ya viashiria vya kuathiriwa pale inapofaa: anwani za IP, vikoa, heshi za faili, funguo za sajili
• Wito wa hiari wa majadiliano wa dakika 30 ili kupitia matokeo

Jinsi kazi inavyoendelea

Ushirikiano huu unajumuisha hatua 4. Siku ya 0 unatuma faili pamoja na maelezo mafupi kuhusu lengo lako, iwe ni ukaguzi, ufufuaji, ukaguzi wa usalama au kazi ya uingiliano. Siku ya 1 hadi ya 2 inashughulikia uchambuzi tuli: kutenganisha faili jozi, kupanga muundo wake, kubaini maktaba na tabaka za ulinzi, na kujenga upya mantiki ya msingi. Siku ya 2 hadi ya 3 inaongeza uchambuzi tendaji pale inapokuwa salama na yenye manufaa, kuendesha faili katika kisanduku tenge ili kufuatilia tabia yake halisi kwenye mtandao, faili na shughuli za udumavu. Uwasilishaji unafuata katika siku ya 3 hadi ya 5, ukileta ripoti ya PDF pamoja na barua pepe fupi ya muhtasari inayoorodhesha matokeo 5 makuu, huku kukiwa na simu ya majadiliano iwapo ungependa kwenda mbali zaidi.

Vifurushi

Kifurushi | Bei | Wigo | Ripoti | Uwasilishaji

Basic | $150 | Faili hadi MB 10, uchambuzi tuli pekee | kurasa 10-15, muhtasari wa mantiki kuu na tabia | siku 3 za kazi

Standard | $300 | Faili hadi MB 50, uchambuzi tuli pamoja na uchambuzi tendaji katika kisanduku tenge | kurasa 15-25, ramani kamili ya tabia, orodha ya IOC, ukaguzi wa mbinu za ulinzi | siku 5 za kazi

Premium | $500 | Ukubwa wowote wa faili, uchambuzi tuli pamoja na uchambuzi tendaji na uchambuzi wa mtandao | kurasa 25-30+, ujenzi kamili wa msimbo bandia wa vitendaji muhimu, uchambuzi wa itifaki ya mtandao inapohitajika, simu ya majadiliano imejumuishwa | siku 7 za kazi

Nukuu maalum inapatikana kwa faili jozi zilizofichwa sana, zilizopakiwa au zenye vipengele vingi.

Tunachohitaji kutoka kwako

• Faili la kuchanganua, katika miundo kama vile .exe, .dll, .so, .bin, .elf au firmware dump
• Uthibitisho kwamba unamiliki faili hilo au umeidhinishwa kulifanyia ukaguzi; tunafanya kazi tu kwenye jozi (binaries) ambazo una haki ya kisheria ya kuzikagua
• Muhtasari wako: dokezo fupi kuhusu lengo, iwe ni ukaguzi wa usalama, ufufuaji wa msimbo chanzo, ushirikiano wa mifumo, mwitikio wa matukio au utafiti
• Kikoa ambacho agizo hili linakusudiwa

Usuli

Kazi yetu ya uhandisi kinyume inategemea utenganishaji kwa zana zilizothibitishwa, uchimbaji wa kumbukumbu, ufunguaji na ufumbuzi wa ugumu, pamoja na ujenzi upya wa itifaki za mtandao za wamiliki, mifumo ya usimbaji fiche na mantiki ya kipindi. Mantiki iliyojengwa upya ya programu imethibitishwa dhidi ya majaribio zaidi ya 800 ya kiotomatiki, na kazi ya maendeleo inajumuisha Rust, Python na C/C++ ikilenga utendaji na uaminifu. Hapo awali tumeunda upya programu ya simu mwanzo hadi mwisho, kutoka kwa metadata iliyosimbwa hadi mantiki ya biashara inayofanya kazi iliyothibitishwa dhidi ya huduma ya moja kwa moja, na tunaleta uangalifu huo huo kwa kila faili linalopitiwa.

Kinachotofautisha huduma hii

• Kila ugunduzi katika ripoti unaungwa mkono na ushahidi: anwani, kitendakazi au pakiti
• Matokeo yanapendelea msimbo bandia na lugha rahisi badala ya takataka za utenganishaji ghafi
• Ripoti zinahitimishwa na mapendekezo madhubuti badala ya uchunguzi tupu
• Faili hushughulikiwa katika mazingira yaliyotengwa, hufutwa baada ya uwasilishaji, na hazishirikiwi kamwe

Upeo na mipaka

Tunachanganua tu faili unazomiliki au unazoruhusiwa kisheria kuzikagua, na hatudukui programu, hatukwepi leseni wala kusaidia kukwepa ulinzi kwa matumizi yasiyoidhinishwa. Sampuli za programu hasidi hushughulikiwa madhubuti ndani ya mazingira tengefu ya majaribio, kamwe si kwenye mashine ya uzalishaji. Mkataba wa kutofichua siri unapatikana kwa ombi. Tuma faili na maelezo yako mafupi ili kuanza, na uwezekano pamoja na makadirio ya muda vitathibitishwa ndani ya saa 24.

Maswali na majibu