La NSA a ouvert son outil d'ingénierie inverse Ghidra

Ghidra (prononcé Gee-druh; / ˈɡiːdrə /) est un outil d'ingénierie inverse gratuit et open source développé par la National Security Agency (NSA) des États-Unis d'Amérique. Les binaires ont été publiés lors de la conférence RSA en mars 2019; les sources ont été publiées un mois plus tard sur GitHub.

1. Pourquoi la NSA a-t-elle open source Ghidra?
2. La NSA utilise-t-elle Ghidra?
3. Quelles techniques de rétro-ingénierie binaire sont couvertes par Ghidra?
4. Ghidra est-il sûr??
5. Qui a divulgué les outils de la NSA?
6. Ghidra est-elle meilleure qu'Ida?
7. Ghidra est-il un débogueur?
8. Ghidra est-il un décompilateur?
9. Ghidra fonctionne-t-il sous Windows?
10. Pouvez-vous rétroconcevoir un fichier EXE?
11. L'ingénierie inverse est-elle facile?
12. Quel logiciel est le meilleur pour la rétro-ingénierie?

Pourquoi la NSA a-t-elle open source Ghidra?

Ghidra est un cadre de rétro-ingénierie logicielle (SRE) développé par la Direction de la recherche de la NSA pour la mission de cybersécurité de la NSA. Il aide à analyser les codes malveillants et les logiciels malveillants tels que les virus, et peut permettre aux professionnels de la cybersécurité de mieux comprendre les vulnérabilités potentielles de leurs réseaux et systèmes.

La NSA utilise-t-elle Ghidra?

Ghidra fonctionne sous Windows, MacOS et Linux et possède tous les composants attendus par les chercheurs en sécurité. ... La NSA a rendu d'autres codes open source au fil des ans, comme ses initiatives Linux à sécurité renforcée et Android à sécurité renforcée.

Quelles techniques de rétro-ingénierie binaire sont couvertes par Ghidra?

Ghidra a fait la une des journaux plus tôt cette année lorsque la NSA a ouvert le cadre de l'ingénierie inverse. Il prend en charge Windows, macOS et Linux. Son ensemble de fonctionnalités comprend le désassemblage, l'assemblage, la décompilation, la création de graphiques et la création de scripts.

Ghidra est-il sûr??

L'outil d'ingénierie inverse open source de la National Security Agency, Ghidra, est affecté par une vulnérabilité, mais les experts en sécurité - y compris ceux de la NSA familiers avec Ghidra - disent à CyberScoop qu'il serait assez difficile d'être attaqué via la vulnérabilité si vous savez comment inverser ingénieur malware.

Qui a divulgué les outils de la NSA?

Offre spéciale: abonnez-vous pour 1 $ par semaine. Thomas Rid, un expert en cybersécurité à l'Université Johns Hopkins, a qualifié l'épisode de Shadow Brokers de «le plus destructeur et le plus coûteux de N.S.UNE. brèche dans l'histoire », plus dommageable que la fuite plus connue en 2013 d'Edward Snowden, l'ancien N.S.UNE. prestataire.

Ghidra est-elle meilleure qu'Ida?

Étant donné que IDA est un produit plus mature et omniprésent, il existe de nombreux outils open source construits autour de lui. Ghidra semble avoir un meilleur support pour les très grandes images de micrologiciel (1 Go +) avec des performances décentes. Il n'a pas non plus de problèmes avec l'analyse des images de micrologiciel qui déclarent de grandes régions de mémoire.

Ghidra est-il un débogueur?

GHIDRA n'offre pas de débogueur pour les autres binaires actuellement. (C'est une fonctionnalité prévue) GHIDRA a un mode de débogage pour déboguer GHIDRA lui-même. Ce débogueur est même accessible depuis le réseau, car le port exposé n'est pas seulement lié localement.

Ghidra est-il un décompilateur?

Ghidra est considérée par de nombreux chercheurs en sécurité comme un concurrent d'IDA Pro. Le logiciel est écrit en Java en utilisant le framework Swing pour l'interface graphique. Le composant décompilateur est écrit en C++. Les plugins Ghidra peuvent être développés en Java ou en Python (fournis via Jython).

Ghidra fonctionne-t-il sous Windows?

Ghidra nécessite une version prise en charge d'un Java Runtime and Development Kit sur le PATH pour s'exécuter. ... Les étapes suivantes expliquent comment ajouter une distribution JDK au PATH du système d'exploitation. Windows: extraire la distribution JDK (.

Pouvez-vous rétroconcevoir un fichier EXE?

Oui, vous pouvez décompiler le .exe et obtenez le code source de trois manières comme je le sais (et peut-être aussi possible d'autres manières :)) JustDecompile de Telerik . C'est un logiciel gratuit qui peut décompiler mais j'ai eu beaucoup d'erreurs en utilisant ce logiciel.

L'ingénierie inverse est-elle facile?

L'ingénierie inverse est-elle difficile à apprendre?? - Quora. Je vais simplement supposer que vous n'êtes pas un expert en informatique et en programmation de bas niveau, donc la réponse est oui, c'est très difficile. Il existe deux "niveaux" de langages de programmation; Haut et bas. Les langages de programmation élevés sont généralement assez faciles à utiliser et à apprendre.

Quel logiciel est le meilleur pour la rétro-ingénierie?

Applications pour la rétro-ingénierie logicielle

1. IDA-Pro, rayons hexagonaux. IDA Pro doit être l'un des meilleurs outils de rétro-ingénierie. ...
2. Explorateur CFF. CFF Explorer comprend: ...
3. Moniteur API. API Monitor est une application qui intercepte les appels de fonction API. ...
4. WinHex. ...
5. Hiew. ...
6. Violoneux. ...
7. Scylla. ...
8. Éditeur de section de réinstallation.