Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Analizzerò il tuo firmware per vulnerabilità di sicurezza
Reverse engineering della realtà
Faccio reverse engineering di firmware e software compilati senza codice sorgente o documentazione. I lavori recenti includono CVE-2026-20161, una falla di escalation dei privilegi in Linux; vulnerabi...
Livello 1
Ha soddisfatto determinati criteri di prestazione e mostra un forte potenziale nel marketplace.
Informazioni su questo servizio
Hai bisogno di una review di sicurezza di un dispositivo embedded o firmware?
Eseguo analisi black-box autorizzate di Linux embedded, prodotti IoT e firmware compilati. Ogni intervento è basato su prove e limitato al tuo obiettivo, non si tratta di una scansione automatica generica.
AREE DI VALUTAZIONE
- Estrazione del firmware e analisi statica/dinamica
- Superficie di attacco e servizi di rete
- Autenticazione e autorizzazione
- Segreti hardcoded e configurazioni non sicure
- Iniezione di comandi e limiti di privilegio
- File system, IPC e permessi
CONSEGNE
- Rapporto tecnico con prove a supporto
- Passaggi per la riproduzione e PoC sicuro quando applicabile
- Classificazione CVSS/CWE per vulnerabilità confermate
- Indicazioni per la remediation
- Sintesi esecutiva e limitazioni documentate
CONTESTO
Il mio lavoro include una CVE pubblicata di Cisco, vulnerabilità di livello root confermate dal vendor in software VPN aziendale, fallimenti di autorizzazione in telecamere di sicurezza IoT e lavori sul kernel Linux upstream. Analizzo regolarmente target senza codice sorgente o documentazione del vendor.
Contattami prima di ordinare con il dispositivo o firmware, piattaforma, obiettivo del test e scope.
Devi possedere il target o avere un'autorizzazione esplicita per testarlo.
Piattaforma:
Altro
Il mio portfolio
FAQ
Traduzione automatica.
Puoi hackerare un dispositivo o entrare in un sistema per me?
No. Mi occupo solo di ricerca e analisi sulla sicurezza di sistemi di cui possiedi o sei autorizzato a testare. Tutto il lavoro avviene nel rispetto della divulgazione responsabile e delle linee guida etiche.
Hai bisogno del codice sorgente o della documentazione?
No. Il mio lavoro è tipicamente black-box. Analizzo regolarmente binari stripping, immagini di firmware e sistemi non documentati. La documentazione è utile ma non necessaria.
Fornirai exploit proof-of-concept?
Sì, dove appropriato. I proof-of-concept sono progettati per dimostrare l'impatto in modo sicuro senza causare danni o persistenza. Non fornisco weaponization completa.
È un test di penetrazione completo o un audit di conformità?
No. Questo servizio si concentra su analisi approfondite e mirate di firmware e sistemi embedded piuttosto che su penetration test con check list o report di conformità.
di cosa hai bisogno per iniziare?
Un'immagine di firmware o accesso al dispositivo, un ambito chiaro di cosa è dentro e fuori dal campo, e conferma che sei autorizzato a testare il sistema target.
