NSA udostępniło swoje narzędzie do inżynierii odwrotnej Ghidra w ramach Open Sourcingu

Ghidra (wymawiane Gee-druh; / ˈɡiːdrə /) to darmowe i otwarte narzędzie inżynierii wstecznej opracowane przez Narodową Agencję Bezpieczeństwa (NSA) Stanów Zjednoczonych Ameryki. Pliki binarne zostały wydane na konferencji RSA w marcu 2019; źródła zostały opublikowane miesiąc później na GitHubie.

1. Dlaczego NSA otworzyła oprogramowanie Ghidra?
2. Czy NSA używa Ghidry??
3. Jakie binarne techniki inżynierii odwrotnej są objęte programem Ghidra?
4. Czy Ghidra jest bezpieczna?
5. Kto ujawnił narzędzia NSA?
6. Czy Ghidra jest lepsza niż Ida?
7. Czy Ghidra to debugger?
8. Czy Ghidra jest dekompilatorem?
9. Czy Ghidra działa w systemie Windows?
10. Czy możesz odtworzyć plik EXE?
11. Czy inżynieria odwrotna jest łatwa?
12. Które oprogramowanie jest najlepsze do inżynierii odwrotnej?

Dlaczego NSA otworzyła oprogramowanie Ghidra?

Ghidra to platforma inżynierii odwrotnej oprogramowania (SRE) opracowana przez NSA Research Directorate dla misji cyberbezpieczeństwa NSA. Pomaga analizować złośliwy kod i złośliwe oprogramowanie, takie jak wirusy, i może zapewnić specjalistom ds. Cyberbezpieczeństwa lepsze zrozumienie potencjalnych luk w ich sieciach i systemach.

Czy NSA używa Ghidry??

Ghidra działa w systemach Windows, MacOS i Linux i ma wszystkie komponenty, których oczekiwaliby badacze bezpieczeństwa. ... NSA przez lata tworzyła inny kod typu open source, na przykład inicjatywy związane z Linuksem zwiększającym bezpieczeństwo i Androidem zwiększającym bezpieczeństwo.

Jakie binarne techniki inżynierii odwrotnej są objęte programem Ghidra?

Ghidra trafił na pierwsze strony gazet na początku tego roku, kiedy NSA udostępnił ramy inżynierii odwrotnej. Obsługuje systemy Windows, macOS i Linux. Jego zestaw funkcji obejmuje demontaż, montaż, dekompilację, tworzenie wykresów i tworzenie skryptów.

Czy Ghidra jest bezpieczna?

Narzędzie do inżynierii odwrotnej typu open source agencji bezpieczeństwa narodowego, Ghidra, jest dotknięte luką w zabezpieczeniach, ale eksperci ds. Bezpieczeństwa - w tym ci z NSA znający Ghidrę - mówią CyberScoop, że byłoby dość trudno zostać zaatakowanym za pomocą luki, jeśli wiesz, jak ją odwrócić. inżynier złośliwego oprogramowania.

Kto ujawnił narzędzia NSA?

Oferta specjalna: zapisz się za 1 dolara tygodniowo. Thomas Rid, ekspert ds. Cyberbezpieczeństwa z Johns Hopkins University, nazwał odcinek Shadow Brokers „najbardziej destrukcyjnym i kosztownym N.S.ZA. przełom w historii ”, bardziej szkodliwy niż lepiej znany przeciek z 2013 roku od Edwarda Snowdena, byłego N.S.ZA. kontrahent.

Czy Ghidra jest lepsza niż Ida?

Ponieważ IDA jest produktem bardziej dojrzałym i wszechobecnym, wokół niego zbudowano wiele narzędzi typu open source. Wydaje się, że Ghidra ma lepszą obsługę bardzo dużych (1 GB +) obrazów oprogramowania układowego z przyzwoitą wydajnością. Nie ma również problemów z analizowaniem obrazów oprogramowania układowego, które deklarują duże obszary pamięci.

Czy Ghidra to debugger?

GHIDRA nie oferuje obecnie debuggera dla innych plików binarnych. (Jest to funkcja planowana) GHIDRA posiada tryb debugowania do debugowania samego GHIDRA. Ten debugger jest nawet dostępny z sieci, ponieważ ujawniony port jest powiązany nie tylko lokalnie.

Czy Ghidra jest dekompilatorem?

Ghidra jest postrzegana przez wielu badaczy bezpieczeństwa jako konkurent IDA Pro. Oprogramowanie jest napisane w Javie przy użyciu frameworka Swing dla GUI. Komponent dekompilatora jest napisany w C++. Wtyczki Ghidra mogą być tworzone w Javie lub w Pythonie (dostarczane przez Jython).

Czy Ghidra działa w systemie Windows?

Ghidra wymaga do działania obsługiwanej wersji Java Runtime and Development Kit na PATH. ... Poniższe kroki przedstawiają sposób dodawania dystrybucji JDK do PATH systemu operacyjnego. Windows: Wyodrębnij dystrybucję JDK (.

Czy możesz odtworzyć plik EXE?

Tak, możesz zdekompilować .exe i otrzymaj kod źródłowy na trzy sposoby, jakie znam (i może być możliwe również na inne sposoby :)) JustDecompile firmy Telerik . Jest to darmowe oprogramowanie, które można dekompilować, ale podczas korzystania z tego oprogramowania otrzymałem wiele błędów.

Czy inżynieria odwrotna jest łatwa?

Czy inżynieria odwrotna jest trudna do nauczenia? - Quora. Zakładam tylko, że nie jesteś ekspertem w dziedzinie informatyki i programowania niskiego poziomu, więc odpowiedź brzmi: tak, to jest bardzo trudne. Istnieją dwa „poziomy” języków programowania; Wysoki i niski. Wysokie języki programowania są ogólnie dość łatwe w użyciu i nauce.

Które oprogramowanie jest najlepsze do inżynierii odwrotnej?

Aplikacje do inżynierii odwrotnej oprogramowania

1. IDA-Pro, promienie sześciokątne. IDA Pro musi być jednym z najlepszych narzędzi inżynierii odwrotnej. ...
2. CFF Explorer. CFF Explorer zawiera: ...
3. Monitor API. API Monitor to aplikacja, która przechwytuje wywołania funkcji API. ...
4. WinHex. ...
5. Hiew. ...
6. Skrzypek. ...
7. Scylla. ...
8. Edytor sekcji relokacji.