NSA har åbent indkøbt sit Reverse Engineering Tool Ghidra

Ghidra (udtales Gee-druh; / ˈɡiːdrə /) er et gratis og open source reverse engineering-værktøj udviklet af National Security Agency (NSA) i Amerikas Forenede Stater. Binærfilerne blev frigivet på RSA-konferencen i marts 2019; kilderne blev offentliggjort en måned senere på GitHub.

1. Hvorfor åbnede NSA open source Ghidra?
2. Bruger NSA Ghidra?
3. Hvilke binære reverse engineering-teknikker er dækket af Ghidra?
4. Er Ghidra sikkert?
5. Hvem lækkede NSA-værktøjer?
6. Er Ghidra bedre end Ida?
7. Er Ghidra en debugger?
8. Er Ghidra en dekompilator?
9. Kører Ghidra på Windows?
10. Kan du omstille en EXE-fil?
11. Er reverse engineering let?
12. Hvilken software er bedst til reverse engineering?

Hvorfor åbnede NSA open source Ghidra?

Ghidra er en software reverse engineering (SRE) ramme udviklet af NSAs forskningsdirektorat for NSAs cybersikkerhedsmission. Det hjælper med at analysere ondsindet kode og malware som vira og kan give cybersikkerhedsprofessionelle en bedre forståelse af potentielle sårbarheder i deres netværk og systemer.

Bruger NSA Ghidra?

Ghidra kører på Windows, MacOS og Linux og har alle de komponenter, som sikkerhedsforskere forventer. ... NSA har lavet anden kode open source gennem årene, ligesom dens sikkerhedsforbedrede Linux- og sikkerhedsforbedrede Android-initiativer.

Hvilke binære reverse engineering-teknikker er dækket af Ghidra?

Ghidra skabte overskrifter tidligere på året, da NSA open-sourced reverse engineering-rammen. Det understøtter Windows, macOS og Linux. Dets funktionssæt inkluderer adskillelse, samling, dekompilering, grafer og scripting.

Er Ghidra sikkert?

Det Nationale Sikkerhedsagenturs open source-værktøj til reverse engineering, Ghidra, er påvirket af en sårbarhed, men sikkerhedseksperter - herunder dem på NSA, der er fortrolige med Ghidra - fortæller CyberScoop, at det ville være ret vanskeligt at blive angrebet via sårbarheden, hvis du ved, hvordan du skal vende om ingeniør malware.

Hvem lækkede NSA-værktøjer?

Særtilbud: Tilmeld dig $ 1 om ugen. Thomas Rid, en cybersikkerhedsekspert ved Johns Hopkins University, kaldte episoden Shadow Brokers for "den mest destruktive og dyre N.S.EN. brud på historien, ”mere skadelig end den bedre kendte lækage i 2013 fra Edward Snowden, den tidligere N.S.EN. entreprenør.

Er Ghidra bedre end Ida?

Da IDA er et mere modent og allestedsnærværende produkt, er der mange open source-værktøjer bygget omkring det. Ghidra ser ud til at have bedre støtte til meget store (1 GB +) firmwarebilleder med anstændig ydelse. Det har heller ikke problemer med at analysere firmwarebilleder, der erklærer store hukommelsesregioner.

Er Ghidra en debugger?

GHIDRA tilbyder ikke en debugger til andre binære filer i øjeblikket. (Det er en planlagt funktion) GHIDRA har en fejlretningstilstand til at fejle GHIDRA selv. Denne debugger er endda tilgængelig fra netværket, da den eksponerede port ikke kun er lokalt bundet.

Er Ghidra en dekompilator?

Ghidra ses af mange sikkerhedsforskere som en konkurrent til IDA Pro. Softwaren er skrevet i Java ved hjælp af Swing-rammen til GUI. Decompiler-komponenten er skrevet i C++. Ghidra-plugins kan udvikles i Java eller i Python (leveres via Jython).

Kører Ghidra på Windows?

Ghidra kræver en understøttet version af et Java Runtime and Development Kit på PATH for at køre. ... De følgende trin beskriver, hvordan du tilføjer en JDK-distribution til operativsystemets PATH. Windows: Uddrag JDK-distributionen (.

Kan du omstille en EXE-fil?

Ja, du kan dekompilere .exe-fil og få kildekoden på tre måder, som jeg ved (og måske også mulig på andre måder :)) Teleriks JustDecompile . Det er en gratis software, som kan dekompileres, men jeg fik mange fejl ved hjælp af denne software.

Er reverse engineering let?

Er reverse engineering svært at lære? - Quora. Jeg vil bare antage, at du ikke er ekspert i datalogi og programmering på lavt niveau, så svaret er ja, det er meget svært. Der er to "niveauer" af programmeringssprog; Højt og lavt. Høje programmeringssprog er generelt ret nemme at bruge og lære.

Hvilken software er bedst til reverse engineering?

Ansøgninger om software reverse engineering

1. IDA-Pro, Hex Rays. IDA Pro skal være et af de bedste reverse engineering-værktøjer. ...
2. CFF Explorer. CFF Explorer inkluderer: ...
3. API-skærm. API Monitor er et program, der aflytter API-funktionskald. ...
4. WinHex. ...
5. Hiew. ...
6. Violinist. ...
7. Scylla. ...
8. Editor for flytning af sektion.