Зворотна розробка двійкових файлів із чітким звітом про аналіз у форматі PDF

Короткий огляд

Ціна

Від 124,99 USD

Доставка

Доставлено за 3 днів

Продано

Новий

Про це оголошення

Перетворення скомпільованого коду на зрозумілий звіт

У вас є виконуваний файл, спільна бібліотека або образ прошивки без вихідного коду та документації, і вам потрібно знати, як вони працюють і чи можна їм довіряти, безпечно поширювати або підтримувати їх. Ми досліджуємо двійковий файл і надаємо структурований звіт у форматі PDF, який пояснює висновки простою мовою, а не у вигляді сирого дизасембльованого коду.

Що містить звіт

• PDF-звіт обсягом від 10 до 30 сторінок, залежно від складності
• Відновлена логіка у вигляді читабельного псевдокоду: функції, структури даних, алгоритми
• Повна карта поведінки: точки входу, потік виконання, мережеві виклики, доступ до файлової системи
• Визначення рівнів захисту: пакування, обфускація, захист від налагодження (anti-debug), захист від віртуальних машин (anti-VM), шифрування
• Оцінка ризиків, що охоплює підозрілу поведінку, приховані функції та проблеми безпеки
• Список індикаторів компрометації (де це актуально): IP-адреси, домени, хеші файлів, ключі реєстру
• Додатковий 30-хвилинний дзвінок для розбору висновків

Як відбувається робота

Співпраця проходить у 4 етапи. У день 0 ви надсилаєте файл разом із коротким описом вашої мети — будь то аудит, відновлення, перевірка безпеки чи забезпечення сумісності. Дні 1–2 присвячені статичному аналізу: дизасемблюванню бінарного файлу, відображенню його структури, виявленню бібліотек і рівнів захисту, а також відновленню базової логіки. Дні 2–3 додають динамічний аналіз (якщо це безпечно та доцільно), запускаючи файл в ізольованій пісочниці для спостереження за його реальною поведінкою в мережі, файловій системі та активністю щодо збереження присутності. Доставка звіту здійснюється протягом днів 3–5, включаючи звіт у форматі PDF, а також короткий підсумковий електронний лист із переліком 5 ключових висновків; за потреби детальнішого обговорення доступний дзвінок для розбору результатів.

Пакети

Пакет | Ціна | Обсяг | Звіт | Термін

Базовий | $150 | Файли до 10 МБ, лише статичний аналіз | 10–15 сторінок, підсумок основної логіки та поведінки | 3 робочі дні

Стандартний | $300 | Файли до 50 МБ, статичний та динамічний аналіз у пісочниці | 15–25 сторінок, повна карта поведінки, список IOC, аналіз механізмів захисту | 5 робочих днів

Преміум | $500 | Будь-який розмір файлу, статичний, динамічний і мережевий аналіз | 25–30+ сторінок, повне відновлення ключових функцій у псевдокоді, аналіз мережевих протоколів (де застосовно), дзвінок для розбору включено | 7 робочих днів

Для сильно обфускованих, запакованих або багатокомпонентних бінарних файлів доступна індивідуальна комерційна пропозиція.

Що нам потрібно від вас

• Файл для аналізу у таких форматах, як .exe, .dll, .so, .bin, .elf або дамп прошивки
• Підтвердження того, що ви володієте файлом або маєте право надати його для аналізу; ми працюємо лише з двійковими файлами, які ви маєте законне право перевіряти
• Ваше завдання: коротка примітка про мету, будь то аудит безпеки, відновлення вихідного коду, сумісність, реагування на інциденти чи дослідження
• Домен, для якого оформлено це замовлення

Досвід

Наша робота зі зворотної розробки базується на дизасемблюванні за допомогою перевірених інструментів, видобуванні пам'яті, розпакуванні та деобфускації, а також реконструкції власних мережевих протоколів, схем шифрування та логіки сеансів. Відновлена логіка додатків була перевірена за допомогою понад 800 автоматизованих тестів, а розробка охоплює Rust, Python та C/C++ з акцентом на продуктивність і надійність. Раніше ми повністю реконструювали мобільний додаток — від зашифрованих метаданих до робочої бізнес-логіки, перевіреної на діючому сервісі, і ми приділяємо таку ж увагу кожному перевіреному файлу.

Що вирізняє цю послугу

• Кожен висновок у звіті підтверджено доказами: адресою, функцією або пакетом
• Результати віддають перевагу псевдокоду та зрозумілій мові над необробленими дампами дизасемблювання
• Звіти завершуються конкретними рекомендаціями, а не просто спостереженнями
• Файли обробляються в ізольованому середовищі, видаляються після доставки та ніколи не передаються третім особам

Обсяг та обмеження

Ми аналізуємо лише ті файли, якими ви володієте або маєте законні повноваження для перевірки, і ми не зламуємо програмне забезпечення, не обходимо ліцензії та не допомагаємо уникнути захисту для несанкціонованого використання. Зразки шкідливого програмного забезпечення обробляються виключно в ізольованій пісочниці, ніколи — на робочому комп'ютері. За запитом надається NDA. Надішліть файл і ваше технічне завдання, щоб розпочати; можливість виконання та терміни підтверджуються протягом 24 годин.

Запитання та відповіді