NSA har Open Sourced sitt Reverse Engineering Tool Ghidra

Ghidra (uttalt Gee-druh; / ˈɡiːdrə /) er et gratis og åpen kildekodeverktøy utviklet av National Security Agency (NSA) i USA. Binærfilene ble utgitt på RSA-konferansen i mars 2019; kildene ble publisert en måned senere på GitHub.

1. Hvorfor gjorde NSA åpen kildekode Ghidra?
2. Bruker NSA Ghidra?
3. Hvilke binære reverse engineering-teknikker dekkes av Ghidra?
4. Er Ghidra trygt?
5. Som lekket NSA-verktøy?
6. Er Ghidra bedre enn Ida?
7. Er Ghidra en feilsøking?
8. Er Ghidra en dekompilator?
9. Kjører Ghidra på Windows?
10. Kan du konvertere en EXE-fil?
11. Er omvendt konstruksjon enkelt?
12. Hvilken programvare er best for reverse engineering?

Hvorfor gjorde NSA åpen kildekode Ghidra?

Ghidra er et software reverse engineering (SRE) rammeverk utviklet av NSAs forskningsdirektorat for NSAs cybersecurity-oppdrag. Det hjelper med å analysere skadelig kode og skadelig programvare som virus, og kan gi cybersecurity-fagpersoner en bedre forståelse av potensielle sårbarheter i deres nettverk og systemer.

Bruker NSA Ghidra?

Ghidra kjører på Windows, MacOS og Linux og har alle komponentene sikkerhetsforskere forventer. ... NSA har laget annen kode åpen kildekode gjennom årene, som sine sikkerhetsforbedrede Linux- og sikkerhetsforbedrede Android-initiativer.

Hvilke binære reverse engineering-teknikker dekkes av Ghidra?

Ghidra skapte overskrifter tidligere i år da NSA åpnet for reverse engineering-rammeverket. Den støtter Windows, macOS og Linux. Funksjonssettet inkluderer demontering, montering, dekompilering, grafer og skripting.

Er Ghidra trygt?

Det nasjonale sikkerhetsbyråets åpen kildekodeverktøy, Ghidra, er påvirket av en sårbarhet, men sikkerhetseksperter - inkludert de på NSA som er kjent med Ghidra - forteller CyberScoop at det ville være ganske vanskelig å bli angrepet via sårbarheten hvis du vet hvordan du skal reversere ingeniør malware.

Som lekket NSA-verktøy?

Spesialtilbud: Abonner for $ 1 i uken. Thomas Rid, en cybersikkerhetsekspert ved Johns Hopkins University, kalte episoden Shadow Brokers for "den mest destruktive og kostbare N.S.EN. brudd i historien, ”mer skadelig enn den bedre kjente lekkasjen i 2013 fra Edward Snowden, den tidligere N.S.EN. entreprenør.

Er Ghidra bedre enn Ida?

Siden IDA er et mer modent og allestedsnærværende produkt, er det mange open source-verktøy bygget rundt det. Ghidra ser ut til å ha bedre støtte for veldig store (1 GB +) firmwarebilder med anstendig ytelse. Det har heller ikke problemer med å analysere firmwarebilder som erklærer store minnesregioner.

Er Ghidra en feilsøking?

GHIDRA tilbyr for øyeblikket ikke en feilsøking for andre binære filer. (Det er en planlagt funksjon) GHIDRA har en feilsøkingsmodus for å feilsøke GHIDRA selv. Denne feilsøkingsprogrammet er til og med tilgjengelig fra nettverket, da den eksponerte porten ikke bare er lokalt bundet.

Er Ghidra en dekompilator?

Ghidra blir sett på av mange sikkerhetsforskere som en konkurrent til IDA Pro. Programvaren er skrevet i Java ved hjelp av Swing-rammeverket for GUI. Dekompilatorkomponenten er skrevet i C++. Ghidra-plugins kan utvikles i Java eller i Python (levert via Jython).

Kjører Ghidra på Windows?

Ghidra krever en støttet versjon av et Java Runtime and Development Kit på PATH for å kjøre. ... Følgende trinn beskriver hvordan du legger til en JDK-distribusjon i operativsystemets PATH. Windows: Pakk ut JDK-distribusjonen (.

Kan du omstille en EXE-fil?

Ja, du kan dekompilere .exe-fil og få kildekoden på tre måter som jeg vet (og kanskje mulig på andre måter også :)) Teleriks JustDecompile . Det er en gratis programvare som kan dekompilere, men jeg har mange feil ved bruk av denne programvaren.

Er omvendt konstruksjon enkelt?

Er reverse engineering vanskelig å lære? - Quora. Jeg kommer bare til å anta at du ikke er ekspert på datavitenskap og programmering på lavt nivå, så svaret er ja, det er veldig vanskelig. Det er to "nivåer" av programmeringsspråk; Høyt og lavt. Høye programmeringsspråk er generelt ganske enkle å bruke og lære.

Hvilken programvare er best for reverse engineering?

Programmer for omvendt programvare

1. IDA-Pro, Hex Rays. IDA Pro må være et av de beste verktøyene for reverse engineering. ...
2. CFF Explorer. CFF Explorer inkluderer: ...
3. API Monitor. API Monitor er et program som avlytter API-funksjonsanrop. ...
4. WinHex. ...
5. Hiew. ...
6. Spelemann. ...
7. Scylla. ...
8. Flyttingsseksjonsredaktør.