Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais analyser votre firmware pour détecter les vulnérabilités de sécurité
Reverse engineering de la réalité
Je réalise de l'ingénierie inverse de firmware et de logiciels compilés sans code source ni documentation. Mes travaux récents incluent CVE-2026-20161, une faille d'élévation de privilèges sous Linux ...
Niveau 1
Répond à certains critères de performance et présente un fort potentiel sur la place de marché.
À propos de ce service
Vous avez besoin d’un audit de sécurité d’un appareil embarqué ou d’un firmware ?
Je réalise des analyses en boîte noire autorisées d’appareils Linux embarqués, de produits IoT et de firmwares compilés. Chaque intervention est basée sur des preuves et adaptée à votre cible, pas un scan automatique générique.
DOMAINES D’ÉVALUATION
- Extraction de firmware et analyse statique/dynamique
- Surface d’attaque et services réseau
- Authentification et autorisation
- Secrets codés en dur et configurations non sécurisées
- Injection de commandes et limites de privilèges
- Système de fichiers, IPC et permissions
LIVRABLES
- Rapport technique avec preuves à l’appui
- Étapes de reproduction et preuve de concept sécurisée si applicable
- Classification CVSS/CWE pour les vulnérabilités confirmées
- Conseils pour la correction
- Résumé exécutif et limitations documentées
CONTEXTE
Mon travail inclut une CVE publiée chez Cisco, des failles de niveau root confirmées par le fournisseur dans des logiciels VPN d’entreprise, des échecs d’autorisation dans des caméras de sécurité IoT, ainsi que des contributions au noyau Linux en amont. J’analyse régulièrement des cibles sans code source ni documentation du fournisseur.
Contactez-moi avant de commander avec le device ou le firmware, la plateforme, l’objectif du test et la portée.
Vous devez posséder la cible ou avoir une autorisation explicite pour la tester.
Plateforme:
Autres
Mon portfolio
FAQ
Traduction automatique
Pouvez-vous pirater un appareil ou pénétrer un système pour moi ?
Non. Je réalise uniquement des recherches et analyses de sécurité sur des systèmes que vous possédez ou pour lesquels vous avez l'autorisation de tester. Tout travail est effectué dans le cadre d'une divulgation responsable et selon des principes éthiques.
Avez-vous besoin du code source ou de la documentation ?
Non. Mon travail est généralement en black-box. J'analyse régulièrement des binaires dépouillés, des images de firmware et des systèmes non documentés. La documentation est utile mais pas obligatoire.
Fournirez-vous des exploits de preuve de concept ?
Oui, si cela est approprié. Les preuves de concept sont conçues pour démontrer l'impact en toute sécurité sans causer de dommages ou de persistance. La weaponisation complète n'est pas fournie.
S'agit-il d'un test de pénétration complet ou d'un audit de conformité ?
Non. Ce service se concentre sur une analyse approfondie et ciblée du firmware et des systèmes embarqués plutôt que sur un test de pénétration basé sur une checklist ou un rapport de conformité.
De quoi avez-vous besoin pour commencer ?
Une image de firmware ou un accès à l'appareil, un périmètre clair de ce qui est inclus et exclu, et la confirmation que vous êtes autorisé à tester le système cible.
