Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik analyseer je firmware op beveiligingslekken
De realiteit reverse engineeren
Ik reverse engineer firmware en gecompileerde software zonder broncode of documentatie. Recent werk omvat CVE-2026-20161, een Linux-privilege-escalatie fout; root-level kwetsbaarheden in enterprise VP...
Niveau 1
Voldoet aan bepaalde prestatiecriteria en toont een sterke potentie op de marktplaats.
Over deze dienst
Heb je een security review nodig van een embedded device of firmware?
Ik voer geautoriseerde black-box analyses uit van embedded Linux, IoT-producten en gecompileerde firmware. Elke opdracht is bewijsgericht en afgestemd op jouw doel, niet een generieke automatische scan.
BEWAKINGSGEBIEDEN
- Firmware extractie en statische/dynamische analyse
- Aanvalsoppervlak en netwerkdiensten
- Authenticatie en autorisatie
- Hardcoded secrets en onveilige configuraties
- Command injection en privilege boundaries
- Bestandssysteem, IPC en permissies
OPLEVERINGEN
- Technisch rapport met ondersteunend bewijs
- Reproductiestappen en veilige PoC indien van toepassing
- CVSS/CWE classificatie voor bevestigde kwetsbaarheden
- Herstelrichtlijnen
- Samenvatting voor het management en gedocumenteerde beperkingen
ACHTERGROND
Mijn werk omvat een gepubliceerde Cisco CVE, door de leverancier bevestigde root-level kwetsbaarheden in enterprise VPN-software, authenticatiefouten in IoT-beveiligingscamera's en upstream Linux kernel werk. Ik analyseer routinematig targets zonder broncode of documentatie van de leverancier.
Stuur me een bericht voordat je bestelt met het device of firmware, platform, testdoel en scope.
Je moet eigenaar zijn van het target of expliciete toestemming hebben om het te testen.
Platform:
Overige
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Kun je een apparaat hacken of inbreken in een systeem voor mij?
Nee. Ik doe alleen security research en analyse op systemen die jij bezit of waarvoor je toestemming hebt. Al mijn werk gebeurt volgens responsible disclosure en ethische richtlijnen.
Heb je broncode of documentatie nodig?
Nee. Mijn werk is meestal black-box. Ik analyseer regelmatig gestript binaries, firmware images en undocumented systemen. Documentatie is handig maar niet vereist.
Zul je proof-of-concept exploits leveren?
Ja, waar passend. Proof-of-concepts zijn bedoeld om impact veilig te demonstreren zonder schade of persistentie. Volledige weaponization wordt niet geleverd.
Is dit een volledige penetratietest of compliance audit?
Nee. Deze dienst richt zich op diepgaande, gerichte analyse van firmware en embedded systemen in plaats van checklist-gestuurde penetratietests of compliance rapportages.
Wat heb je nodig om te beginnen?
Een firmware image of apparaat toegang, een duidelijke scope van wat binnen en buiten de scope valt, en bevestiging dat je gemachtigd bent om het doelwit te testen.
