NSA abriu fonte de sua ferramenta de engenharia reversa Ghidra

Ghidra (pronuncia-se Gee-druh; / ˈɡiːdrə /) é uma ferramenta de engenharia reversa gratuita e de código aberto desenvolvida pela National Security Agency (NSA) dos Estados Unidos da América. Os binários foram lançados na RSA Conference em março de 2019; as fontes foram publicadas um mês depois no GitHub.

1. Por que a NSA abriu o código-fonte do Ghidra?
2. A NSA usa Ghidra?
3. Quais técnicas de engenharia reversa binárias são cobertas pelo Ghidra?
4. Ghidra está segura?
5. Quem vazou ferramentas da NSA?
6. Ghidra é melhor que Ida?
7. Ghidra é um depurador??
8. Ghidra é um descompilador??
9. O Ghidra roda no Windows??
10. Você pode fazer engenharia reversa em um arquivo EXE?
11. A engenharia reversa é fácil?
12. Qual software é o melhor para engenharia reversa?

Por que a NSA abriu o código-fonte do Ghidra?

Ghidra é uma estrutura de engenharia reversa de software (SRE) desenvolvida pela Diretoria de Pesquisa da NSA para a missão de segurança cibernética da NSA. Ajuda a analisar códigos maliciosos e malware como vírus e pode dar aos profissionais de segurança cibernética uma melhor compreensão das vulnerabilidades em potencial em suas redes e sistemas.

A NSA usa Ghidra?

O Ghidra é executado em Windows, MacOS e Linux e tem todos os componentes que os pesquisadores de segurança esperariam. ... A NSA tornou outro código-fonte aberto ao longo dos anos, como suas iniciativas Security-Enhanced Linux e Security-Enhanced Android.

Quais técnicas de engenharia reversa binárias são cobertas pelo Ghidra?

Ghidra ganhou as manchetes no início deste ano quando a NSA abriu o código-fonte da estrutura de engenharia reversa. Suporta Windows, macOS e Linux. Seu conjunto de recursos inclui desmontagem, montagem, descompilação, gráficos e scripts.

Ghidra está segura?

A ferramenta de engenharia reversa de código aberto da Agência de Segurança Nacional, Ghidra, é afetada por uma vulnerabilidade, mas especialistas em segurança - incluindo aqueles da NSA familiarizados com Ghidra - dizem ao CyberScoop que seria muito difícil ser atacado por meio da vulnerabilidade se você souber como reverter malware de engenheiro.

Quem vazou ferramentas da NSA?

Oferta especial: inscreva-se por US $ 1 por semana. Thomas Rid, um especialista em segurança cibernética da Universidade Johns Hopkins, chamou o episódio Shadow Brokers de “o mais destrutivo e caro N.S.UMA. violação na história ”, mais prejudicial do que o vazamento mais conhecido em 2013 de Edward Snowden, o ex-N.S.UMA. contratante.

Ghidra é melhor que Ida?

Como o IDA é um produto mais maduro e onipresente, existem muitas ferramentas de código aberto criadas em torno dele. Ghidra parece ter melhor suporte para imagens de firmware muito grandes (1 GB +) com desempenho decente. Ele também não tem problemas com a análise de imagens de firmware que declaram grandes regiões de memória.

Ghidra é um depurador??

GHIDRA não oferece um depurador para outros binários atualmente. (É um recurso planejado) GHIDRA tem um modo de depuração para depurar o próprio GHIDRA. Este depurador pode ser acessado pela rede, já que a porta exposta não está apenas ligada localmente.

Ghidra é um descompilador??

Ghidra é visto por muitos pesquisadores de segurança como um concorrente do IDA Pro. O software é escrito em Java usando a estrutura Swing para a GUI. O componente descompilador é escrito em C++. Os plug-ins Ghidra podem ser desenvolvidos em Java ou em Python (fornecidos via Jython).

O Ghidra roda no Windows??

Ghidra requer uma versão com suporte de um Java Runtime and Development Kit no PATH para ser executado. ... As etapas a seguir descrevem como adicionar uma distribuição JDK ao PATH do sistema operacional. Windows: Extraia a distribuição JDK (.

Você pode fazer engenharia reversa em um arquivo EXE?

Sim, você pode descompilar o .exe e obter o código-fonte de três maneiras como eu sei (e talvez possível de outras maneiras também :)) JustDecompile da Telerik . É um software livre que pode descompilar mas tenho muitos erros ao usar este software.

A engenharia reversa é fácil?

A engenharia reversa é difícil de aprender? - Quora. Vou apenas assumir que você não é especialista em Ciência da Computação e programação de baixo nível, então a resposta é sim, é muito difícil. Existem dois "níveis" de linguagens de programação; Alto e baixo. Linguagens de alta programação geralmente são muito fáceis de usar e aprender.

Qual software é melhor para engenharia reversa?

Aplicativos para engenharia reversa de software

1. IDA-Pro, Hex Rays. IDA Pro deve ser uma das melhores ferramentas de engenharia reversa. ...
2. CFF Explorer. CFF Explorer inclui: ...
3. Monitor API. API Monitor é um aplicativo que intercepta chamadas de função API. ...
4. WinHex. ...
5. Hiew. ...
6. Violinista. ...
7. Scylla. ...
8. Editor de seção de realocação.