NSA har Open Sourced sin Reverse Engineering Tool Ghidra

Ghidra (uttalad Gee-druh; / ˈɡiːdrə /) är ett gratis och öppen källkodsverktyg utvecklat av National Security Agency (NSA) i USA. Binärerna släpptes vid RSA-konferensen i mars 2019; källorna publicerades en månad senare på GitHub.

1. Varför gjorde NSA open source Ghidra?
2. Använder NSA Ghidra?
3. Vilka binära tekniker för omvänd teknik omfattas av Ghidra?
4. Är Ghidra säkert?
5. Vem läckte NSA-verktyg?
6. Är Ghidra bättre än Ida?
7. Är Ghidra en felsökare?
8. Är Ghidra en dekompilator?
9. Kör Ghidra på Windows?
10. Kan du omvandla en EXE-fil?
11. Är omvänd teknik lätt?
12. Vilken programvara är bäst för omvänd teknik?

Varför gjorde NSA open source Ghidra?

Ghidra är ett program för omvänd teknik (SRE) utvecklat av NSA: s forskningsdirektorat för NSA: s cybersäkerhetsuppdrag. Det hjälper till att analysera skadlig kod och skadlig kod som virus och kan ge cybersäkerhetspersonal en bättre förståelse för potentiella sårbarheter i deras nätverk och system.

Använder NSA Ghidra?

Ghidra körs på Windows, MacOS och Linux och har alla komponenter som säkerhetsforskare kan förvänta sig. ... NSA har gjort annan kod öppen källkod genom åren, som dess Security-Enhanced Linux och Security-Enhanced Android-initiativ.

Vilka binära tekniker för omvänd teknik omfattas av Ghidra?

Ghidra gjorde rubriker tidigare i år när NSA öppen-sourcing ramverk. Den stöder Windows, macOS och Linux. Dess funktionsuppsättning inkluderar demontering, montering, dekompilering, grafer och skript.

Är Ghidra säkert?

Nationella säkerhetsbyråns öppen källkodsverktyg för omvänd teknik, Ghidra, påverkas av en sårbarhet, men säkerhetsexperter - inklusive de vid NSA som är bekanta med Ghidra - säger till CyberScoop att det skulle vara ganska svårt att attackeras via sårbarheten om du vet hur du ska vända ingenjörsprogramvara.

Vem läckte NSA-verktyg?

Specialerbjudande: Prenumerera för $ 1 i veckan. Thomas Rid, en cybersäkerhetsexpert vid Johns Hopkins University, kallade episoden Shadow Brokers för "den mest destruktiva och kostsamma N.S.A. brott mot historien, ”mer skadligt än det mer kända läckaget 2013 från Edward Snowden, den tidigare N.S.A. entreprenör.

Är Ghidra bättre än Ida?

Eftersom IDA är en mer mogen och allestädes närvarande produkt, finns det många open source-verktyg byggda runt den. Ghidra verkar ha bättre stöd för mycket stora (1 GB +) firmwarebilder med anständig prestanda. Det har inte heller problem med att analysera firmwarebilder som deklarerar stora minnesregioner.

Är Ghidra en felsökare?

GHIDRA erbjuder för närvarande inte en felsökare för andra binära filer. (Det är en planerad funktion) GHIDRA har ett felsökningsläge för att felsöka GHIDRA själv. Denna felsökare är till och med tillgänglig från nätverket, eftersom den exponerade porten inte bara är lokalt bunden.

Är Ghidra en dekompilator?

Ghidra ses av många säkerhetsforskare som en konkurrent till IDA Pro. Programvaran är skriven i Java med hjälp av Swing-ramverket för GUI. Dekompilerkomponenten är skriven i C++. Ghidra-plugins kan utvecklas i Java eller i Python (tillhandahålls via Jython).

Kör Ghidra på Windows?

Ghidra kräver en version som stöds av Java Runtime and Development Kit på PATH för att kunna köras. ... Följande steg beskriver hur man lägger till en JDK-distribution i operativsystemets PATH. Windows: Extrahera JDK-distributionen (.

Kan du omvandla en EXE-fil?

Ja, du kan dekompilera .exe-fil och få källkoden på tre sätt som jag vet (och kanske också på andra sätt :)) Teleriks JustDecompile . Det är en fri programvara som kan sönderdelas men jag fick många fel med den här programvaran.

Är omvänd teknik lätt?

Är omvänd teknik svår att lära sig? - Quora. Jag antar bara att du inte är expert på datavetenskap och lågnivåprogrammering så svaret är ja, det är väldigt svårt. Det finns två "nivåer" av programmeringsspråk; Hög och låg. Höga programmeringsspråk är i allmänhet ganska lätta att använda och lära sig.

Vilken programvara är bäst för omvänd teknik?

Program för omvänd teknik

1. IDA-Pro, Hex Rays. IDA Pro måste vara ett av de bästa verktygen för omvänd teknik. ...
2. CFF Explorer. CFF Explorer innehåller: ...
3. API Monitor. API Monitor är ett program som avlyssnar API-funktionssamtal. ...
4. WinHex. ...
5. Hiew. ...
6. Fifflare. ...
7. Scylla. ...
8. Redaktör för omlokalisering.