Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich analysiere dein Firmware auf Sicherheitslücken
Realität reverse engineering
Ich reverse engineer Firmware und kompilierte Software ohne Quellcode oder Dokumentation. Zu meinen aktuellen Arbeiten gehören CVE-2026-20161, eine Linux-Privilege-Escalation-Schwachstelle; Root-Level...
Level 1
Hat bestimmte Leistungskriterien erfüllt und zeigt großes Potenzial auf dem Marktplatz.
Über diesen Service
Benötigst du eine Sicherheitsüberprüfung eines eingebetteten Geräts oder Firmware?
Ich führe autorisierte Black-Box-Analysen von eingebettetem Linux, IoT-Produkten und kompilierten Firmware durch. Jeder Auftrag basiert auf Beweisen und ist auf dein Ziel zugeschnitten, nicht auf einen generischen automatisierten Scan.
BEURTEILUNGSBEREICHE
- Firmware-Extraktion und statische/dynamische Analyse
- Angriffsfläche und Netzwerkschnittstellen
- Authentifizierung und Autorisierung
- Hardcodierte Geheimnisse und unsichere Konfigurationen
- Befehlsinjektion und Privilegiengrenzen
- Dateisystem, IPC und Berechtigungen
LIEFERUMFANG
- Technischer Bericht mit Beweismaterial
- Reproduktionsschritte und sicheres PoC, falls zutreffend
- CVSS/CWE-Klassifizierung für bestätigte Schwachstellen
- Abhilfemaßnahmen
- Management-Zusammenfassung und dokumentierte Einschränkungen
HINTERGRUND
Meine Arbeit umfasst eine veröffentlichte Cisco CVE, vom Anbieter bestätigte Root-Fehler in Unternehmens-VPN-Software, Autorisierungsfehler bei IoT-Sicherheitskameras und Upstream-Arbeiten am Linux-Kernel. Ich analysiere routinemäßig Ziele ohne Quellcode oder Dokumentation des Anbieters.
Schreib mir vor der Bestellung mit dem Gerät oder der Firmware, Plattform, Testziel und Umfang.
Du musst das Ziel besitzen oder eine ausdrückliche Genehmigung haben, es zu testen.
Plattform:
Andere
Mein Portfolio
FAQ
Automatische Übersetzung
Kannst du ein Gerät hacken oder in ein System einbrechen lassen?
Nein. Ich führe nur Sicherheitsforschung und Analysen an Systemen durch, die du besitzt oder für die du die Erlaubnis hast. Alle Arbeiten erfolgen unter verantwortungsvoller Offenlegung und ethischen Richtlinien.
Brauchst du Quellcode oder Dokumentation?
Nein. Meine Arbeit ist meist Black-Box. Ich analysiere regelmäßig stripte Binaries, Firmware-Images und undocumented Systeme. Dokumentation ist hilfreich, aber nicht erforderlich.
Wirst du Proof-of-Concept-Exploits bereitstellen?
Ja, wo es angebracht ist. Proof-of-Concepts sind so gestaltet, dass sie Auswirkungen sicher demonstrieren, ohne Schaden anzurichten oder Persistenz zu erzeugen. Vollständige Waffenentwicklung wird nicht bereitgestellt.
Ist das ein vollständiger Penetrationstest oder eine Compliance-Prüfung?
Nein. Dieser Service konzentriert sich auf tiefgehende, gezielte Analysen von Firmware und eingebetteten Systemen, nicht auf Checklisten-basierte Penetrationstests oder Compliance-Berichte.
Was brauchen Sie für den Anfang?
Ein Firmware-Image oder Gerätezugang, eine klare Scope-Definition, was in und was außerhalb des Rahmens liegt, und die Bestätigung, dass du autorisiert bist, das Zielsystem zu testen.
