Net bir PDF analiz raporu içeren ikili tersine mühendislik

Bir bakışta

Fiyat

$124,99 tutarından başlayan fiyatlarla

Teslimat

3 günde teslim edilir

Satıldı

Yeni

Bu ilan hakkında

Derlenmiş kodu okunabilir bir rapora dönüştürme

Elinizde kaynak kodu veya belgesi bulunmayan bir yürütülebilir dosya, paylaşılan kitaplık ya da aygıt yazılımı görüntüsü var; bunun nasıl davrandığını ve güvenilip güvenilemeyeceğini, güvenle dağıtılıp dağıtılamayacağını veya bakımının yapılıp yapılamayacağını bilmeniz gerekiyor. İkili dosyayı inceliyor ve bulguları ham çevirici kodu (disassembly) yerine anlaşılır bir dille açıklayan yapılandırılmış bir PDF raporu teslim ediyoruz.

Raporun içeriği

• Karmaşıklığa bağlı olarak 10 ila 30 sayfa arasında değişen bir PDF raporu
• Okunabilir sözde kod olarak yeniden yapılandırılmış mantık: işlevler, veri yapıları, algoritmalar
• Eksiksiz bir davranış haritası: giriş noktaları, yürütme akışı, ağ çağrıları, dosya sistemi erişimi
• Koruma katmanlarının tespiti: paketleme, karartma, hata ayıklama engelleme (anti-debug), sanal makine engelleme (anti-VM), şifreleme
• Şüpheli davranışları, gizli özellikleri ve güvenlik endişelerini kapsayan bir risk değerlendirmesi
• İlgili durumlarda bir güvenlik ihlali göstergesi listesi: IP adresleri, alan adları, dosya karmaları, kayıt defteri anahtarları
• Bulguların üzerinden geçmek için isteğe bağlı 30 dakikalık bir bilgilendirme görüşmesi

Çalışma süreci nasıl ilerler

Süreç 4 aşamadan oluşur. 0. günde, ister denetim, kurtarma, güvenlik kontrolü ister birlikte çalışabilirlik çalışması olsun, dosyanızı hedefinizi belirten kısa bir notla birlikte gönderirsiniz. 1 ila 2. günler statik analizi kapsar: ikili dosyanın (binary) kaynak koda dönüştürülmesi, yapısının haritalanması, kitaplıkların ve koruma katmanlarının tespit edilmesi ve temel mantığın yeniden oluşturulması. 2 ila 3. günler, güvenli ve yararlı olduğu durumlarda dinamik analizi ekler; ağ, dosya ve kalıcılık etkinlikleri genelinde gerçek davranışını izlemek için dosya yalıtılmış bir korumalı alanda (sandbox) çalıştırılır. Teslimat 3 ila 5. günler arasında gerçekleşir; PDF raporu ve en önemli 5 bulguyu listeleyen kısa bir özet e-postası sunulur, ayrıca konuyu daha ayrıntılı incelemek isterseniz bir bilgilendirme görüşmesi sağlanabilir.

Paketler

Paket | Fiyat | Kapsam | Rapor | Teslimat

Temel | 150 $ | 10 MB'a kadar olan dosyalar, yalnızca statik analiz | 10-15 sayfa, ana mantık ve davranış özeti | 3 iş günü

Standart | 300 $ | 50 MB'a kadar olan dosyalar, korumalı alanda statik ve dinamik analiz | 15-25 sayfa, eksiksiz davranış haritası, IOC listesi, koruma mekanizması incelemesi | 5 iş günü

Premium | 500 $ | Her dosya boyutu, statik artı dinamik artı ağ analizi | 25-30+ sayfa, temel işlevlerin tam sözde kod yeniden yapılandırması, geçerli olduğu durumlarda ağ protokolü analizi, bilgilendirme görüşmesi dahil | 7 iş günü

Yoğun şekilde gizlenmiş (obfuscated), paketlenmiş veya çok bileşenli ikili dosyalar için özel bir fiyat teklifi sunulabilir.

Sizden istediklerimiz

• Analiz edilecek dosya (.exe, .dll, .so, .bin, .elf gibi formatlarda veya bir ürün bilgisi dökümü)
• Dosyanın sahibi olduğunuza veya incelenmesi için yetkilendirildiğinize dair onay; yalnızca inceleme konusunda yasal hakka sahip olduğunuz ikili dosyalar üzerinde çalışıyoruz
• Bilgilendirmeniz: hedefin güvenlik denetimi, kaynak kurtarma, birlikte çalışabilirlik, olay müdahalesi veya araştırma olup olmadığına dair kısa bir not
• Bu siparişin ait olduğu alan adı

Geçmiş

Tersine mühendislik çalışmalarımız; yerleşik araçlarla ayrıştırma, bellek çıkarma, paket açma ve gizlilik gidermenin yanı sıra özel ağ protokollerinin, şifreleme şemalarının ve oturum mantığının yeniden yapılandırılmasından yararlanır. Yeniden oluşturulan uygulama mantığı 800'den fazla otomatik testle doğrulanmıştır ve geliştirme çalışmaları performans ve güvenilirlik vurgusuyla Rust, Python ve C/C++ dillerini kapsar. Daha önce şifrelenmiş meta verilerden canlı hizmete göre doğrulanmış çalışan iş mantığına kadar bir mobil uygulamayı uçtan uca yeniden oluşturduk ve incelenen her dosyaya aynı özeni gösteriyoruz.

Bunu farklı kılan nedir

• Rapordaki her bulgu bir kanıtla desteklenir: bir adres, bir işlev veya bir paket
• Çıktı, ham ayrıştırma dökümleri yerine sözde kodu ve anlaşılır dili tercih eder
• Raporlar, çıplak gözlemler yerine somut önerilerle sonlanır
• Dosyalar yalıtılmış bir ortamda işlenir, teslimattan sonra silinir ve asla paylaşılmaz

Kapsam ve sınırlar

Yalnızca sahibi olduğunuz veya incelemek için yasal olarak yetkilendirildiğiniz dosyaları analiz ederiz; yazılım kırmaz, lisansları atlatmaz veya yetkisiz kullanım için korumaların aşılmasına yardımcı olmayız. Kötü amaçlı yazılım örnekleri, asla bir üretim makinesinde değil, kesinlikle yalıtılmış bir korumalı alanda işlenir. Talep üzerine bir Gizlilik Sözleşmesi (NDA) sağlanabilir. Başlamak için dosyayı ve talimatlarınızı gönderin; fizibilite ve zaman çizelgesi 24 saat içinde onaylanacaktır.

Sorular ve yanıtlar