Services professionnels d’analyse de malware et de rétro-ingénierie, allant de rapports IOC rapides à des analyses techniques complètes, automatisation de sandbox et vidéos de démonstration.
Services proposés :
- Rapport d’analyse simple : résumé rapide avec métadonnées de base du sample, flux du programme à haut niveau et IOCs exploitables pour une détection et un tri immédiats.
- Rapport technique complet : analyse approfondie statique, dynamique et de rétro-ingénierie incluant les résultats de désassemblage/décompilation, analyse du comportement, mécanismes de persistance, activité réseau et IOCs détaillés.
- Vidéos d’exécution : enregistrements des runs de samples dans un sandbox isolé montrant le comportement en direct, les appels réseau et la création d’artéfacts.
- Configuration et automatisation de sandbox : conception et déploiement d’environnements sandbox (style Cuckoo) et automatisation des pipelines d’analyse avec des scripts Python pour augmenter la capacité de traitement des samples et l’extraction d’IOCs.