واضح PDF تجزیاتی رپورٹ کے ساتھ بائنری ریورس انجینئرنگ

ایک نظر میں

قیمت

⁦$124.99⁩ سے شروع

ترسیل

3 دنوں میں ڈلیور کیا گیا

فختہ

نیا

اس فہرست کے بارے میں

کمپائل شدہ کوڈ کو ایک قابل فہم رپورٹ میں تبدیل کرنا

آپ کے پاس ایک ایگزیکیوشن کے قابل فائل (executable)، شیئرڈ لائبریری، یا فرم ویئر امیج موجود ہے جس کا نہ کوئی سورس کوڈ ہے اور نہ ہی دستاویزات، اور آپ کو یہ جاننے کی ضرورت ہے کہ یہ کیسا برتاؤ کرتا ہے اور آیا اس پر اعتماد کیا جا سکتا ہے، اسے جاری کیا جا سکتا ہے یا محفوظ طریقے سے برقرار رکھا جا سکتا ہے۔ ہم بائنری کا معائنہ کرتے ہیں اور ایک منظم PDF رپورٹ فراہم کرتے ہیں جو خام ڈس اسمبلی کے بجائے آسان زبان میں نتائج کی وضاحت کرتی ہے۔

رپورٹ میں کیا شامل ہے

• پیچیدگی کے لحاظ سے 10 سے 30 صفحات پر مشتمل ایک PDF رپورٹ
• قابل فہم سیوڈو کوڈ کی شکل میں دوبارہ ترتیب دیا گیا لاجک: فنکشنز، ڈیٹا سٹرکچرز، الگورتھمز
• رویے کا ایک مکمل نقشہ: انٹری پوائنٹس، عمل درآمد کا بہاؤ، نیٹ ورک کالز، فائل سسٹم تک رسائی
• حفاظتی تہوں کی شناخت: پیکنگ، اوبفسکیشن، اینٹی ڈیبگ، اینٹی VM، اینکرپشن
• ایک خطرے کی جانچ جو مشکوک رویے، پوشیدہ خصوصیات اور سیکیورٹی کے خدشات کا احاطہ کرتی ہے
• جہاں متعلقہ ہو انڈیکیٹر آف کمپرومائز (indicator-of-compromise) کی فہرست: IP ایڈریسز، ڈومینز، فائل ہیشز، رجسٹری کیز
• نتائج کا تفصیل سے جائزہ لینے کے لیے ایک اختیاری 30 منٹ کی ڈی بریف کال

کام کیسے آگے بڑھتا ہے

یہ معاہدہ 4 مراحل پر مشتمل ہے۔ دن 0 پر آپ اپنے مقصد کے بارے میں ایک مختصر نوٹ کے ساتھ فائل بھیجتے ہیں، چاہے وہ آڈٹ ہو، بحالی ہو، سیکیورٹی کی جانچ ہو یا باہمی مطابقت کا کام ہو۔ دن 1 سے 2 میں اسٹیٹک تجزیہ شامل ہے: بائنری کو ڈی اسمبل کرنا، اس کے ڈھانچے کی نقشہ سازی کرنا، لائبریریوں اور حفاظتی تہوں کی نشاندہی کرنا، اور بنیادی منطق کو دوبارہ تشکیل دینا۔ دن 2 سے 3 میں ڈائنامک تجزیہ شامل کیا جاتا ہے جہاں یہ محفوظ اور کارآمد ہو، جس میں فائل کو ایک الگ تھلگ سینڈ باکس میں چلا کر نیٹ ورک، فائل اور مستقل سرگرمی کے دوران اس کے اصل رویے کا مشاہدہ کیا جاتا ہے۔ ڈیلیوری دن 3 سے 5 کے دوران ہوتی ہے، جس میں PDF رپورٹ کے ساتھ ایک مختصر خلاصہ ای میل شامل ہوتی ہے جس میں 5 کلیدی نتائج درج ہوتے ہیں، اور اگر آپ مزید تفصیلات جاننا چاہتے ہیں تو ایک ڈی بریف کال بھی دستیاب ہوتی ہے۔

پیکیجز

پیکیج | قیمت | دائرہ کار | رپورٹ | ڈیلیوری

بیسک | $150 | 10 MB تک کی فائلیں، صرف اسٹیٹک تجزیہ | 10-15 صفحات، بنیادی منطق اور رویے کا خلاصہ | 3 کاروباری دن

اسٹینڈرڈ | $300 | 50 MB تک کی فائلیں، سینڈ باکس میں اسٹیٹک مع ڈائنامک تجزیہ | 15-25 صفحات، رویے کا مکمل نقشہ، IOC فہرست، حفاظتی طریقہ کار کا جائزہ | 5 کاروباری دن

پریمیم | $500 | فائل کا کوئی بھی سائز، اسٹیٹک مع ڈائنامک مع نیٹ ورک تجزیہ | 25-30+ صفحات، کلیدی فنکشنز کی مکمل سیوڈو کوڈ تعمیر نو، جہاں قابل اطلاق ہو نیٹ ورک پروٹوکول تجزیہ، ڈی بریف کال شامل ہے | 7 کاروباری دن

انتہائی مبہم، پیک شدہ یا کثیر اجزاء والی بائنریز کے لیے ایک حسب ضرورت کوٹیشن دستیاب ہے۔

ہمیں آپ کی طرف سے کیا درکار ہے

• تجزیہ کرنے کے لیے فائل، جیسے کہ .exe، .dll، .so، .bin، .elf یا فرم ویئر ڈمپ فارمیٹس میں
• اس بات کی تصدیق کہ آپ فائل کے مالک ہیں یا اس کا معائنہ کروانے کے مجاز ہیں؛ ہم صرف ان بائنریز پر کام کرتے ہیں جن کی جانچ پڑتال کا آپ کے پاس قانونی حق ہے
• آپ کا خلاصہ: مقصد پر ایک مختصر نوٹ، خواہ وہ سیکیورٹی آڈٹ ہو، سورس کوڈ کی بازیابی، باہمی مطابقت (interoperability)، انسیڈنٹ رسپانس یا تحقیق
• وہ ڈومین جس کے لیے یہ آرڈر ہے

پس منظر

ہمارا ریورس انجینئرنگ کا کام معروف ٹولز کے ذریعے ڈس اسمبلی، میموری نکالنے، ان پیکنگ اور ڈی اوبفوسکیشن (deobfuscation) کے ساتھ ساتھ ملکیتی نیٹ ورک پروٹوکولز، انکرپشن اسکیمز اور سیشن لاجک کی دوبارہ تشکیل پر مبنی ہے۔ دوبارہ تیار کردہ ایپلیکیشن لاجک کی 800 سے زیادہ خودکار ٹیسٹس کے ذریعے توثیق کی گئی ہے، اور کارکردگی اور بھروسے پر زور دینے کے ساتھ ڈویلپمنٹ کا کام Rust، Python اور C/C++ پر محیط ہے۔ ہم پہلے بھی لائیو سروس کے مقابلے میں توثیق شدہ ورکنگ بزنس لاجک کے ذریعے، انکرپٹڈ میٹا ڈیٹا سے لے کر ایک موبائل ایپلیکیشن کو مکمل طور پر دوبارہ تشکیل دے چکے ہیں، اور ہم ہر جائزہ لی جانے والی فائل میں اسی احتیاط کا مظاہرہ کرتے ہیں۔

اسے کیا چیز منفرد بناتی ہے

• رپورٹ میں موجود ہر نتیجہ شواہد کی تائید کے ساتھ ہے: کوئی پتہ، فنکشن یا پیکٹ
• آؤٹ پٹ میں خام ڈس اسمبلی ڈمپس پر سیوڈو کوڈ اور آسان زبان کو ترجیح دی جاتی ہے
• رپورٹس محض مشاہدات کے بجائے ٹھوس تجاویز کے ساتھ اختتام پذیر ہوتی ہیں
• فائلز کو ایک الگ تھلگ ماحول میں ہینڈل کیا جاتا ہے، ڈیلیوری کے بعد حذف کر دیا جاتا ہے، اور کبھی شیئر نہیں کیا جاتا

دائرہ کار اور حدود

ہم صرف ان فائلوں کا تجزیہ کرتے ہیں جن کے آپ مالک ہیں یا جن کے معائنے کے آپ قانونی طور پر مجاز ہیں، اور ہم سافٹ ویئر کو کریک نہیں کرتے، لائسنسوں کو بائی پاس نہیں کرتے یا غیر مجاز استعمال کے لیے حفاظتی تدابیر کی خلاف ورزی میں مدد نہیں کرتے ہیں۔ میلویئر کے نمونوں کو سختی سے ایک الگ تھلگ سینڈ باکس کے اندر ہینڈل کیا جاتا ہے، پروڈکشن مشین پر کبھی نہیں۔ درخواست پر رازداری کا معاہدہ (NDA) دستیاب ہے۔ آغاز کے لیے فائل اور اپنی بریف بھیجیں، اور 24 گھنٹوں کے اندر امکانات اور ٹائم لائن کی تصدیق کر دی جاتی ہے۔

سوالات اور جوابات