Laboratório de engenharia reversa

Veja o queum apprealmente faz.

O Reversa analisa APKs, binários e repositórios em sandbox isolado, sem rede — e entrega relatório bilíngue PT/EN, histórico, comparação e auditoria para toda a equipe.

Agendar demonstração → Como funciona
Sandbox sem redeRelatórios PT/ENAPI · CLI · MCP
O problema

Analisar apps ainda é trabalho artesanal.

APKs e binários chegam o tempo todo — do cliente, do pipeline, de uma denúncia de app falso. E cada analista ainda monta o próprio ambiente.

01

Ferramentas soltas

Utilitários e scripts espalhados, sem padrão de saída e sem histórico compartilhado.

02

Risco de executar amostras

Abrir um binário suspeito na estação do analista expõe a rede da empresa.

03

Relatório manual

Horas para transformar achados em documento — muitas vezes em dois idiomas.

04

Sem rastreabilidade

Quem analisou o quê, quando e com qual resultado? Sem auditoria, não há governança.

05

Contratos engessados

Plataformas globais cobram por app, com contratos anuais pesados e pouca flexibilidade de pagamento.

06

Clones da sua marca

Apps falsos circulam fora das lojas. Você precisa de evidência técnica — rápido.

Um painel. Um fluxo. Uma única verdade sobre cada análise.

Como funciona

Do envio ao relatório em quatro passos.

Um fluxo padronizado para toda a equipe — pelo navegador, pela API, pela linha de comando ou por agentes de IA via MCP.

  1. 01

    Envie o alvo

    Upload de APK ou binário, caminho local ou URL de repositório GitHub.

  2. 02

    Isolamento

    A análise roda em sandbox sem acesso à rede, com limites de CPU e memória.

  3. 03

    Inspeção

    Manifesto, strings, recursos e pacote Android; análise de binários e descoberta de dispositivos.

  4. 04

    Relatório

    Relatório PT/EN, exportação ZIP, histórico pesquisável e trilha de auditoria.

Recursos

Profundidade de laboratório. Simplicidade de SaaS.

Comece pela análise estática rápida de APK e evolua para um laboratório completo, multiusuário e auditável — no mesmo produto.

Sandbox isolado

Analise o suspeito sem expor a sua rede.

Cada alvo é processado em ambiente isolado, sem rede e com limites de recursos. A análise de APK é estática: o arquivo não é executado.

$ reversa analisar app-suspeito.apk
› sandbox isolado · rede bloqueada · limites de CPU/memória
✓ manifesto e strings decodificados
✓ recursos e pacote Android inspecionados
✓ relatório PT/EN gerado → relatorio.zip
Bilíngue

Relatório PT/EN.

O mesmo achado, pronto para o cliente daqui ou de fora.

Permissões declaradasmanifesto
Componentes do pacotepacote
Recursos e stringsrecursos
exemplo ilustrativo

Manifesto, recursos e pacote

Permissões, componentes, strings e recursos Android lidos e organizados.

Descoberta de dispositivos

Lista os dispositivos de teste disponíveis — sem anexar nem injetar.

Exportação ZIP

Relatório completo empacotado para entregar ao cliente ou arquivar.

Equipe & governança

Multiusuário, com auditoria de ponta a ponta.

Nova análise, Histórico, Comparar, Busca, Biblioteca, Mapa do sistema, Usuários e Auditoria em um único painel.

Administradorvê todas as análises
Operadorvê apenas as próprias
Auditoriaquem · o quê · quando
Integração

API, CLI e MCP — pronto para pipelines e agentes de IA.

API REST documentada com autenticação Bearer e especificação OpenAPI 3. PWA responsivo para acompanhar análises no celular.

RESTBearerOpenAPI 3CLIMCPPWAGitHub URL
ENTRADA: APK · BINÁRIO · CAMINHO LOCAL · REPOSITÓRIO
Casos de uso

Para quem vive de entender apps.

De consultorias a CSIRTs, o Reversa padroniza a análise e encurta o caminho até a evidência.

01

Consultorias e pentest

Triagem padronizada de APKs e binários de clientes, com relatório PT/EN em ZIP e menos horas de escrita.

 02

Bancos e fintechs

Revise builds antes de publicar e examine APKs falsos que imitam o seu app.

 03

CSIRTs e governo

Isolamento sem rede, papéis de acesso e trilha de auditoria para a equipe de resposta.

 04

Antifraude e proteção de marca

Documente o que um app clonado faz para apoiar denúncias e pedidos de remoção.

 05

Desenvolvedores e agências

Confira manifesto, permissões e recursos do pacote final antes da entrega — via API.

 06

Universidades e cursos

Laboratório multiusuário para aulas de segurança e engenharia reversa.
Preços

Pague como quiser.

Pix, cartão ou cripto via checkout seguro — USDC, USDT, BTC, ETH e SOL. Planos anuais com 2 meses de desconto.

Avulsa
Uma análise pontual
91 dólares americanos por alvo
  • 1 APK ou binário
  • Sandbox isolado
  • Relatório PT/EN + ZIP
Start
Dev, agência ou analista
114 dólares americanos por mês
  • Até 3 usuários
  • 30 análises/mês
  • Análise estática de APK
  • API REST
Pro
Times de AppSec e antifraude
344 dólares americanos por mês
  • Até 5 usuários
  • 150 análises/mês
  • Sandbox + binários
  • Relatórios PT/EN + ZIP
  • Histórico e comparação
Recomendado
Equipe
Consultorias, pentest e CSIRTs
919 dólares americanos por mês
  • Até 15 usuários com papéis
  • Análises em uso justo
  • Auditoria e biblioteca
  • API, CLI e MCP
  • Suporte prioritário
Dedicado
Bancos, governo e grandes times
a partir de
2.289 dólares americanos por mês
  • Instância exclusiva ou no seu ambiente
  • Usuários ilimitados
  • Configuração sob medida
  • SLA e onboarding
Falar com vendas
Aceitamos Cartão Pixcheckout seguro USDC USDT BTC ETH SOL

Invoice disponível para empresas. Instituições de ensino: 50% de desconto.

FAQ

Perguntas frequentes.

Não encontrou o que procurava? Escreva para contato@liquix.tech.

O que o Reversa analisa?

APKs, binários, caminhos locais e repositórios do GitHub. Para Android, inspeciona manifesto, strings, recursos e pacote (permissões e componentes), e entrega relatório PT/EN exportável em ZIP.

O arquivo enviado é executado?

A análise de APK é estática. Quando há etapas que processam o alvo, elas rodam em sandbox isolado, sem acesso à rede e com limites de CPU e memória.

Vocês geram exploits ou scripts de bypass?

Não. O foco é entender e documentar o comportamento do software. A descoberta de dispositivos apenas lista o que está conectado — não anexa nem injeta.

Posso analisar qualquer app?

Somente software que você possui ou tem autorização explícita para examinar. Isso está nos termos de uso, e a responsabilidade pelo envio é do usuário.

Dá para integrar ao pipeline ou a agentes de IA?

Sim. O Reversa oferece API REST com autenticação Bearer e especificação OpenAPI 3, além de CLI e MCP.

Como funciona o controle de acesso?

Usuários com papéis: administradores veem todas as análises; operadores veem apenas as próprias. Tudo fica registrado na auditoria.

Onde ficam os dados?

As instâncias são hospedadas em servidor próprio. No plano Dedicado, a instância pode ser exclusiva da sua organização ou rodar no seu ambiente.

Como funciona a cobrança?

Assinatura mensal ou anual em dólar (USD). Você paga com Pix, cartão ou cripto via checkout seguro — USDC, USDT, BTC, ETH e SOL. Emitimos invoice para a sua empresa. Comece com uma demonstração guiada.

Demonstração guiada · 20 minutos

Traga um APK. Saia com o relatório.

Use um app seu (ou autorizado) e veja o fluxo completo: envio, sandbox, relatório PT/EN e exportação.

Agendar demonstração →