Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Fornirò analisi approfondite di malware e maldocs
Principale Lead ThreatOps
Ingegnere di malware reverse e analista DFIR con esperienza nell'indagare su incidenti reali su Windows, Linux e Android. Ho lavorato come analista DFIR presso un MSSP (RE malware, regole YARA, valuta...
Informazioni su questo servizio
Analisi professionale di malware per Windows, Linux e Android, statica e dinamica
Hai un file sospetto o una potenziale violazione? Offro analisi approfondite di malware per aiutarti a capire la minaccia, contenerla rapidamente e rafforzare le tue difese contro attacchi futuri.
Tipi di file supportati: EXE, DLL, ELF, APK, PDF, Word, Excel, PowerPoint, OneNote e altri.
Analisi statica
Analisi rapida e sicura per la prima valutazione che aiuta a identificare:
Tipo e famiglia di malware
Origine probabile e indizi di attribuzione
Funzionalità principali e scopo
API utilizzate dal malware
Stato packed/unpacked
Analisi dinamica
Analisi più approfondita basata sul comportamento che rivela:
Comportamento completo durante l'esecuzione in un ambiente controllato
De-obfuscation, decrittografia e unpacking di codice nascosto
Funzionalità celate o ritardate
Comunicazioni C2 e tentativi di esfiltrazione dei dati
Regole di rilevamento/actionable signatures (YARA) per una rilevazione più rapida in futuro
Perché lavorare con me:
Rilevamento più rapido delle minacce con IOCs e indicatori comportamentali su cui puoi agire subito
Risultati di sicurezza più solidi che puoi integrare direttamente nel tuo SIEM, EDR o regole del firewall
Rischio di esposizione ridotto, capendo esattamente cosa
FAQ
Traduzione automatica.
È sicuro inviarti un file sospetto?
Sì. Analizzo tutti i file in un ambiente isolato e controllato, quindi non c'è rischio per i tuoi sistemi. Ho bisogno solo del file (o di un link sicuro ad esso) e di qualsiasi contesto tu abbia (da dove proviene, cosa ha scatenato il sospetto, ecc.).
Non sono tecnico — capirò il rapporto?
Sì. Ogni rapporto include un riassunto in linguaggio semplice di cosa fa il malware e cosa significa per te, oltre ai dettagli tecnici per il tuo team IT/security.
E se il file risulta pulito (non malware)?
Riceverai comunque un rapporto completo che conferma che è sicuro, insieme ai passaggi di analisi adottati per arrivare a questa conclusione — utile per la tranquillità o la documentazione di conformità.
Quali ambienti/strumenti di analisi usi?
Una combinazione di strumenti di analisi statica (parser PE/ELF/APK, disassemblatori come IDA/Ghidra) e analisi dinamica isolata (sandboxed VMs), a seconda del tipo di file e della piattaforma.
Puoi analizzare malware offuscato o compattato?
Sì. Lo scompattamento, la de-obfuscation e la decrittazione di payload nascosti fanno parte del processo di analisi dinamica.
Otterrò IOC che posso usare nel mio SIEM/EDR?
Sì. I rapporti includono IOC (hash, IP, domini, artefatti di registro/file) formattati in modo che possano essere usati direttamente negli strumenti di rilevamento.
Puoi scrivere regole YARA personalizzate basate sul campione?
Sì, questa opzione è inclusa nel tier Premium e disponibile come add-on per gli altri tier.
Offri servizi di revisione del codice?
Sì, i servizi di revisione del codice sono disponibili su richiesta personalizzata, fuori dai gig.
Puoi identificare l'infrastruttura C2 (command & control)?
Sì, quando il campione include comunicazioni di rete, l'analisi dinamica catturerà e documenterà endpoint C2 e tentativi di exfiltration.
Firma un NDA per incidenti sensibili?
Sì, sono disponibile a firmare un NDA per incarichi che coinvolgono incidenti sensibili o riservati, basta farmelo sapere prima di ordinare.
