Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich liefere eine tiefgehende Analyse von Malware und Maldocs
Prinzipielle Lead ThreatOps
Malware Reverse Engineer & DFIR Analyst mit Erfahrung in der Untersuchung realer Vorfälle auf Windows, Linux und Android. Arbeitete als DFIR-Analyst bei einem MSSP (Malware RE, YARA-Regeln, Kompromiss...
Über diesen Service
Professionelle Malware-Analyse für Windows, Linux & Android Statische & Dynamische Analyse
Stehst du vor einer verdächtigen Datei oder einem möglichen Sicherheitsvorfall? Ich biete eine tiefgehende Malware-Analyse, um dir zu helfen, die Bedrohung zu verstehen, sie schnell einzudämmen und deine Verteidigung gegen zukünftige Angriffe zu stärken.
Unterstützte Dateitypen: EXE, DLL, ELF, APK, PDF, Word, Excel, PowerPoint, OneNote und mehr.
Statische Analyse
Schnelle, sichere Erstanalyse, die hilft, folgendes zu erkennen:
Malware-Typ und -Familie
Wahrscheinlicher Ursprung und Hinweise auf Attribution
Kernfunktionalität und Absicht
Von der Malware verwendete APIs
Packungs- oder Entpackungsstatus
Dynamische Analyse
Tiefere, verhaltensbasierte Analyse, die offenbart:
Vollständiges Ausführungsverhalten in einer kontrollierten Umgebung
De-Obfuskation, Entschlüsselung und Entpacken versteckter Codes
Verborgene oder verzögerte Funktionen
C2-Kommunikation und Datenexfiltrationsversuche
Handlungsfähige Erkennungsregeln/Signaturen (YARA) für eine schnellere zukünftige Erkennung
Warum mit mir arbeiten:
Schnellere Bedrohungserkennung durch klare IOCs und Verhaltensindikatoren, auf die du sofort reagieren kannst
Stärkere Sicherheitslage, die du direkt in dein SIEM, EDR oder Firewall-Regeln einspeisen kannst
Reduziertes Risiko, verstehe genau was
FAQ
Automatische Übersetzung
Ist es sicher, dir eine verdächtige Datei zu schicken?
Ja. Ich analysiere alle Dateien in einer isolierten, kontrollierten Umgebung, sodass keine Gefahr für deine Systeme besteht. Ich brauche nur die Datei (oder einen sicheren Link dazu) und alle verfügbaren Infos (woher sie stammt, was den Verdacht ausgelöst hat usw.).
Ich bin kein Technik-Experte – verstehe ich den Bericht trotzdem?
Ja. Jeder Bericht enthält eine verständliche Zusammenfassung darüber, was die Malware macht und was das für dich bedeutet, plus die technischen Details für dein IT/Security-Team.
Was passiert, wenn die Datei sauber ist (nicht malware)?
Du bekommst trotzdem einen vollständigen Bericht, der bestätigt, dass sie sicher ist, inklusive der Analyse-Schritte, die zu diesem Ergebnis geführt haben — nützlich für dein Seelenfrieden oder für Compliance-Dokumentation.
Welche Analyseumgebung/-tools nutzt du?
Eine Kombination aus statischen Analyse-Tools (PE/ELF/APK-Parser, Disassembler wie IDA/Ghidra) und isolierter dynamischer Analyse (Sandbox-VMs), je nach Dateityp und Plattform.
Kannst du verschleierte oder gepackte Malware analysieren?
Ja. Das Entpacken, De-Obfuskation und die Dechiffrierung versteckter Payloads gehören zum dynamischen Analyseprozess.
Bekomme ich IOCs, die ich in mein SIEM/EDR einspeisen kann?
Ja. Die Berichte enthalten IOCs (Hashes, IPs, Domains, Registry- oder Dateifragmente), so formatiert, dass sie direkt in Erkennungstools genutzt werden können.
Kannst du individuelle YARA-Regeln basierend auf der Probe schreiben?
Ja, das ist im Premium-Tarif enthalten und kann auch als Add-on für andere Tarife gebucht werden.
Bietest du Code-Review-Services an?
Ja, Code-Review-Services sind auf Anfrage außerhalb der Gigs möglich.
Kannst du C2 (Command & Control)-Infrastruktur identifizieren?
Ja, wenn die Probe Netzwerkkommunikation enthält, wird die dynamische Analyse C2-Endpunkte und Exfiltrationsversuche erfassen und dokumentieren.
Unterschreibst du eine NDA bei sensiblen Vorfällen?
Ja, ich bin offen dafür, eine NDA bei sensiblen oder vertraulichen Vorfällen zu unterschreiben. Sag mir einfach vorher Bescheid, bevor du bestellst.
