วิศวกรรมย้อนกลับของไบนารีพร้อมรายงานการวิเคราะห์ PDF ที่ชัดเจน

ภาพรวม

ราคา

เริ่มต้นที่ US$124.99

การส่งมอบ

ส่งมอบใน 3 วัน

ขายแล้ว

ใหม่

เกี่ยวกับรายการนี้

เปลี่ยนโค้ดที่คอมไพล์แล้วให้เป็นรายงานที่อ่านเข้าใจง่าย

คุณมีไฟล์สั่งการ ไลบรารีที่ใช้ร่วมกัน หรืออิมเมจเฟิร์มแวร์ที่ไม่มีซอร์สโค้ดและไม่มีเอกสารประกอบใดๆ และคุณจำเป็นต้องทราบว่าไฟล์ดังกล่าวทำงานอย่างไร รวมถึงสามารถไว้วางใจ นำไปใช้งานจริง หรือดูแลรักษาได้อย่างปลอดภัยหรือไม่ เราตรวจสอบไบนารีและส่งมอบรายงาน PDF ที่มีโครงสร้างชัดเจน ซึ่งอธิบายข้อค้นพบต่างๆ ด้วยภาษาที่เข้าใจง่าย แทนที่จะเป็นโค้ดดีสแอสเซมบลีดิบ

เนื้อหาภายในรายงาน

• รายงาน PDF ความยาว 10 ถึง 30 หน้า ขึ้นอยู่กับความซับซ้อน
• ตรรกะที่สร้างขึ้นใหม่ในรูปแบบรหัสเทียมที่อ่านเข้าใจง่าย: ฟังก์ชัน โครงสร้างข้อมูล อัลกอริทึม
• แผนผังพฤติกรรมฉบับสมบูรณ์: จุดเริ่มต้นการทำงาน ลำดับการประมวลผล การเรียกใช้เครือข่าย การเข้าถึงระบบไฟล์
• การระบุระดับชั้นการป้องกัน: การแพ็ก การทำโค้ดให้อ่านยาก การป้องกันการดีบัก การป้องกันเครื่องเสมือน (anti-VM) การเข้ารหัส
• การประเมินความเสี่ยงครอบคลุมพฤติกรรมที่น่าสงสัย คุณลักษณะที่ซ่อนอยู่ และข้อกังวลด้านความปลอดภัย
• รายการสิ่งบ่งชี้การบุกรุกตามความเหมาะสม: ที่อยู่ IP โดเมน แฮชของไฟล์ คีย์รีจิสทรี
• การสนทนาสรุปผลเป็นเวลา 30 นาที (ไม่บังคับ) เพื่ออธิบายข้อค้นพบอย่างละเอียด

ขั้นตอนการดำเนินงาน

การดำเนินงานครอบคลุม 4 ขั้นตอน ในวันที่ 0 คุณจะส่งไฟล์พร้อมกับบันทึกสั้น ๆ เกี่ยวกับวัตถุประสงค์ของคุณ ไม่ว่าจะเป็นการตรวจสอบ การกู้คืน การตรวจสอบความปลอดภัย หรือการทำงานร่วมกันระหว่างระบบ วันที่ 1 ถึง 2 ครอบคลุมการวิเคราะห์แบบคงที่: การแยกส่วนไบนารี การจัดทำโครงสร้าง การตรวจหาไลบรารีและชั้นการป้องกัน ตลอดจนการสร้างตรรกะหลักขึ้นมาใหม่ วันที่ 2 ถึง 3 เพิ่มการวิเคราะห์แบบไดนามิกในจุดที่ปลอดภัยและเป็นประโยชน์ โดยรันไฟล์ในแซนด์บ็อกซ์ที่แยกเฉพาะเพื่อเฝ้าดูพฤติกรรมจริงในกิจกรรมเครือข่าย ไฟล์ และความคงอยู่ การส่งมอบจะดำเนินการในวันที่ 3 ถึง 5 ซึ่งประกอบด้วยรายงาน PDF พร้อมด้วยอีเมลสรุปสั้น ๆ ที่ระบุผลการค้นพบสำคัญ 5 ประการ โดยมีบริการโทรสรุปข้อมูลหากคุณต้องการข้อมูลเพิ่มเติม

แพ็กเกจ

แพ็กเกจ | ราคา | ขอบเขต | รายงาน | การส่งมอบ

Basic | $150 | ไฟล์ขนาดไม่เกิน 10 MB การวิเคราะห์แบบคงที่เท่านั้น | 10-15 หน้า สรุปตรรกะหลักและพฤติกรรม | 3 วันทำการ

Standard | $300 | ไฟล์ขนาดไม่เกิน 50 MB การวิเคราะห์แบบคงที่และการวิเคราะห์แบบไดนามิกในแซนด์บ็อกซ์ | 15-25 หน้า แผนที่พฤติกรรมฉบับสมบูรณ์ รายการ IOC การตรวจสอบกลไกการป้องกัน | 5 วันทำการ

Premium | $500 | ไฟล์ทุกขนาด การวิเคราะห์แบบคงที่ การวิเคราะห์แบบไดนามิก และการวิเคราะห์เครือข่าย | 25-30+ หน้า การสร้างซูโดโค้ดของฟังก์ชันสำคัญขึ้นมาใหม่ฉบับสมบูรณ์ การวิเคราะห์โพรโทคอลเครือข่ายในกรณีที่เกี่ยวข้อง รวมบริการโทรสรุปข้อมูล | 7 วันทำการ

มีใบเสนอราคาแบบกำหนดเองสำหรับไบนารีที่มีการอำพรางอย่างหนาแน่น มีการบีบอัด หรือมีหลายส่วนประกอบ

สิ่งที่เราต้องการจากคุณ

• ไฟล์ที่ต้องการวิเคราะห์ ในรูปแบบต่าง ๆ เช่น .exe, .dll, .so, .bin, .elf หรือ firmware dump
• การยืนยันว่าท่านเป็นเจ้าของไฟล์หรือได้รับอนุญาตให้ส่งตรวจ เราทำงานเฉพาะกับไบนารีที่ท่านมีสิทธิ์ตามกฎหมายในการตรวจสอบเท่านั้น
• บรีฟงานของท่าน: บันทึกสั้น ๆ เกี่ยวกับเป้าหมาย ไม่ว่าจะเป็นการตรวจสอบความปลอดภัย การกู้คืนซอร์สโค้ด การทำงานร่วมกันระหว่างระบบ การตอบสนองต่อเหตุการณ์ไม่พึงประสงค์ หรือการวิจัย
• โดเมนสำหรับคำสั่งซื้อนี้

ข้อมูลเบื้องหลัง

งานวิศวกรรมย้อนกลับของเราใช้การดีสแอสเซมบลีด้วยเครื่องมือมาตรฐาน การสกัดข้อมูลหน่วยความจำ การแตกแพ็กเกจและการถอดรหัสความคลุมเครือ ตลอดจนการสร้างโพรโทคอลเครือข่ายที่เป็นกรรมสิทธิ์ รูปแบบการเข้ารหัส และตรรกะของเซสชันขึ้นมาใหม่ ตรรกะของแอปพลิเคชันที่สร้างขึ้นใหม่ได้รับการตรวจสอบความถูกต้องผ่านการทดสอบอัตโนมัติมากกว่า 800 รายการ และงานพัฒนานั้นครอบคลุม Rust, Python และ C/C++ โดยเน้นย้ำเรื่องประสิทธิภาพและความเสถียรเป็นหลัก ก่อนหน้านี้เราเคยสร้างแอปพลิเคชันมือถือขึ้นมาใหม่ตั้งแต่ต้นจนจบ ตั้งแต่ข้อมูลเมทาดาตาที่เข้ารหัสไปจนถึงตรรกะทางธุรกิจที่ใช้งานได้จริงซึ่งได้รับการตรวจสอบกับบริการที่เปิดให้บริการจริง และเราใส่ใจในระดับเดียวกันนี้กับทุกไฟล์ที่ได้รับการตรวจสอบ

สิ่งที่ทำให้บริการนี้โดดเด่น

• ทุกข้อค้นพบในรายงานมีหลักฐานสนับสนุน: ที่อยู่ ฟังก์ชัน หรือแพ็กเก็ต
• ผลลัพธ์เน้นการใช้ซูโดโค้ดและภาษาที่เข้าใจง่าย มากกว่ารายงานผลดิบจากการดีสแอสเซมบลี
• รายงานสรุปปิดท้ายด้วยคำแนะนำที่เป็นรูปธรรม ไม่ใช่เพียงข้อสังเกตลอย ๆ
• ไฟล์จะได้รับการจัดการในสภาพแวดล้อมที่แยกต่างหาก ถูกลบทิ้งหลังจากการส่งมอบ และไม่มีการแชร์ต่อโดยเด็ดขาด

ขอบเขตและข้อจำกัด

เราวิเคราะห์เฉพาะไฟล์ที่คุณเป็นเจ้าของหรือได้รับอนุญาตตามกฎหมายให้ตรวจสอบเท่านั้น และเราไม่แคร็กซอฟต์แวร์ ไม่หลีกเลี่ยงใบอนุญาต หรือช่วยละเมิดการป้องกันเพื่อการใช้งานที่ไม่ได้รับอนุญาต ตัวอย่างมัลแวร์จะได้รับการจัดการภายในแซนด์บ็อกซ์ที่แยกเฉพาะอย่างเคร่งครัด โดยจะไม่ดำเนินการบนเครื่องที่ใช้งานจริงโดยเด็ดขาด มีสัญญาไม่เปิดเผยข้อมูล (NDA) ให้บริการตามคำขอ ส่งไฟล์และข้อมูลสรุปของคุณเพื่อเริ่มต้น จากนั้นจะมีการยืนยันความเป็นไปได้และกรอบเวลาภายใน 24 ชั่วโมง

คำถามและคำตอบ