NSA Open Sourced svůj nástroj pro reverzní inženýrství Ghidra

Ghidra (vyslovuje se Gee-druh; / ˈɡiːdrə /) je bezplatný a otevřený nástroj reverzního inženýrství vyvinutý agenturou National Security Agency (NSA) Spojených států amerických. Binární soubory byly vydány na konferenci RSA v březnu 2019; zdroje byly publikovány o měsíc později na GitHubu.

1. Proč NSA otevřený zdroj Ghidra?
2. Využívá NSA Ghidru?
3. Které binární techniky reverzního inženýrství Ghidra kryje?
4. Je Ghidra v bezpečí?
5. Kdo uvolnil nástroje NSA?
6. Je Ghidra lepší než Ida?
7. Je Ghidra debugger?
8. Je Ghidra dekompilátor?
9. Funguje Ghidra na Windows?
10. Můžete zpětně analyzovat soubor EXE?
11. Je reverzní inženýrství snadné?
12. Který software je nejlepší pro reverzní inženýrství?

Proč NSA otevřený zdroj Ghidra?

Ghidra je rámec pro softwarové reverzní inženýrství (SRE) vyvinutý výzkumným ředitelstvím NSA pro misi kybernetické bezpečnosti NSA. Pomáhá analyzovat škodlivý kód a malware, jako jsou viry, a může profesionálům v oblasti kybernetické bezpečnosti lépe porozumět potenciálním zranitelnostem v jejich sítích a systémech.

Využívá NSA Ghidru?

Ghidra běží na Windows, MacOS a Linux a má všechny komponenty, které by výzkumníci očekávali. ... NSA v průběhu let vytvořila další otevřený zdrojový kód, jako jsou jeho iniciativy Security-Enhanced Linux a Security-Enhanced Android.

Které binární techniky reverzního inženýrství Ghidra kryje?

Ghidra se dostal na titulky na začátku tohoto roku, kdy NSA otevřeně získala rámec reverzního inženýrství. Podporuje Windows, macOS a Linux. Jeho sada funkcí zahrnuje demontáž, montáž, dekompilaci, vytváření grafů a skriptování.

Je Ghidra v bezpečí?

Otevřený nástroj reverzního inženýrství Národní bezpečnostní agentury, Ghidra, je zranitelností zasažen, ale bezpečnostní experti - včetně těch z NSA obeznámených s Ghidrou - říkají CyberScoopu, že by bylo docela těžké být napaden přes tuto chybu zabezpečení, pokud víte, jak zvrátit inženýrský malware.

Kdo uvolnil nástroje NSA?

Speciální nabídka: Přihlaste se k odběru za 1 $ týdně. Thomas Rid, expert na kybernetickou bezpečnost na Johns Hopkins University, nazval epizodu Shadow Brokers „nejničivější a nejnákladnější N.S.A. porušení historie, “škodlivější než známější únik z roku 2013 od Edwarda Snowdena, bývalého N.S.A. dodavatel.

Je Ghidra lepší než Ida?

Vzhledem k tomu, že IDA je vyspělejší a všudypřítomný produkt, je kolem něj postaveno mnoho nástrojů s otevřeným zdrojovým kódem. Zdá se, že Ghidra má lepší podporu pro velmi velké (1 GB +) obrázky firmwaru se slušným výkonem. Také nemá problémy s analýzou obrazů firmwaru, které deklarují velké oblasti paměti.

Je Ghidra debugger?

GHIDRA v současné době nenabízí debugger pro jiné binární soubory. (Jedná se o plánovanou funkci) GHIDRA má režim ladění pro ladění samotné GHIDRA. Tento debugger je dokonce přístupný ze sítě, protože vystavený port je nejen lokálně vázán.

Je Ghidra dekompilátor?

Ghidra je mnoha bezpečnostními vědci vnímána jako konkurent IDA Pro. Tento software je napsán v jazyce Java pomocí rámce Swing pro grafické uživatelské rozhraní. Součást dekompilátoru je napsána v C++. Ghidra pluginy lze vyvíjet v Javě nebo v Pythonu (poskytované prostřednictvím Jythonu).

Funguje Ghidra na Windows?

Ghidra vyžaduje ke spuštění podporovanou verzi sady Java Runtime and Development Kit na PATH. ... Následující kroky popisují, jak přidat distribuci JDK do PATH operačního systému. Windows: Extrahujte distribuci JDK (.

Můžete zpětně analyzovat soubor EXE?

Ano, můžete dekompilovat .soubor exe a získejte zdrojový kód třemi způsoby, jak vím (a možná i jinými způsoby :)) JustDecompile společnosti Telerik . Je to bezplatný software, který lze dekompilovat, ale při používání tohoto softwaru jsem dostal mnoho chyb.

Je reverzní inženýrství snadné?

Je těžké se naučit reverzní inženýrství? - Quora. Předpokládám, že nejste žádný odborník na informatiku a programování na nízké úrovni, takže odpověď je ano, je to velmi těžké. Existují dvě „úrovně“ programovacích jazyků; Vysoko a nízko. Vysoké programovací jazyky se obecně snadno používají a učí se.

Který software je nejlepší pro reverzní inženýrství?

Aplikace pro softwarové reverzní inženýrství

1. IDA-Pro, Hex Rays. IDA Pro musí být jedním z nejlepších nástrojů reverzního inženýrství. ...
2. Průzkumník CFF. CFF Explorer obsahuje: ...
3. Monitor API. API Monitor je aplikace, která zachycuje volání funkcí API. ...
4. WinHex. ...
5. Hiew. ...
6. Houslista. ...
7. Scylla. ...
8. Editor sekce přemístění.