Die NSA hat ihr Reverse Engineering Tool Ghidra mit Open Sourced ausgestattet

Ghidra (ausgesprochen Gee-druh; / ˈɡiːdrə /) ist ein kostenloses und Open-Source-Reverse-Engineering-Tool, das von der National Security Agency (NSA) der Vereinigten Staaten von Amerika entwickelt wurde. Die Binärdateien wurden auf der RSA-Konferenz im März 2019 veröffentlicht. Die Quellen wurden einen Monat später auf GitHub veröffentlicht.

1. Warum hat die NSA Open Source Ghidra?
2. Verwendet die NSA Ghidra??
3. Welche binären Reverse Engineering-Techniken werden von Ghidra abgedeckt??
4. Ist Ghidra sicher??
5. Wer hat NSA-Tools durchgesickert??
6. Ist Ghidra besser als Ida??
7. Ist Ghidra ein Debugger??
8. Ist Ghidra ein Dekompiler??
9. Läuft Ghidra unter Windows??
10. Können Sie eine EXE-Datei zurückentwickeln??
11. Ist Reverse Engineering einfach?
12. Welche Software eignet sich am besten für das Reverse Engineering??

Warum hat die NSA Open Source Ghidra?

Ghidra ist ein Software-Reverse-Engineering-Framework (SRE), das von der Forschungsdirektion der NSA für die Cybersicherheitsmission der NSA entwickelt wurde. Es hilft bei der Analyse von Schadcode und Malware wie Viren und kann Cybersicherheitsfachleuten ein besseres Verständnis potenzieller Schwachstellen in ihren Netzwerken und Systemen vermitteln.

Verwendet die NSA Ghidra??

Ghidra läuft unter Windows, MacOS und Linux und verfügt über alle Komponenten, die Sicherheitsforscher erwarten würden. ... Die NSA hat im Laufe der Jahre anderen Code als Open Source-Code bereitgestellt, beispielsweise die Initiativen "Security-Enhanced Linux" und "Security-Enhanced Android".

Welche binären Reverse Engineering-Techniken werden von Ghidra abgedeckt??

Ghidra machte Anfang dieses Jahres Schlagzeilen, als die NSA das Reverse-Engineering-Framework als Open-Source-Lösung anbot. Es unterstützt Windows, MacOS und Linux. Der Funktionsumfang umfasst die Demontage, Montage, Dekompilierung, grafische Darstellung und Skripterstellung.

Ist Ghidra sicher??

Das Open-Source-Reverse-Engineering-Tool der National Security Agency, Ghidra, ist von einer Sicherheitsanfälligkeit betroffen. Sicherheitsexperten - einschließlich derjenigen der mit Ghidra vertrauten NSA - sagen CyberScoop jedoch, dass es ziemlich schwierig wäre, über die Sicherheitsanfälligkeit angegriffen zu werden, wenn Sie wissen, wie man sie umkehrt Ingenieur Malware.

Wer hat NSA-Tools durchgesickert??

Sonderangebot: Abonnieren Sie für 1 USD pro Woche. Thomas Rid, ein Cybersicherheitsexperte an der Johns Hopkins University, bezeichnete die Shadow Brokers-Episode als „die destruktivste und kostspieligste N.S.EIN. Bruch in der Geschichte “, schädlicher als das bekanntere Leck von Edward Snowden, dem ehemaligen N.S.EIN. Auftragnehmer.

Ist Ghidra besser als Ida??

Da IDA ein ausgereifteres und allgegenwärtigeres Produkt ist, sind viele Open-Source-Tools darauf aufgebaut. Ghidra scheint eine bessere Unterstützung für sehr große (1 GB +) Firmware-Images mit anständiger Leistung zu haben. Es gibt auch keine Probleme bei der Analyse von Firmware-Images, die große Speicherbereiche deklarieren.

Ist Ghidra ein Debugger??

GHIDRA bietet derzeit keinen Debugger für andere Binärdateien an. (Dies ist eine geplante Funktion.) GHIDRA verfügt über einen Debug-Modus, um GHIDRA selbst zu debuggen. Auf diesen Debugger kann sogar über das Netzwerk zugegriffen werden, da der exponierte Port nicht nur lokal gebunden ist.

Ist Ghidra ein Dekompiler??

Ghidra wird von vielen Sicherheitsforschern als Konkurrent von IDA Pro angesehen. Die Software wird in Java unter Verwendung des Swing-Frameworks für die GUI geschrieben. Die Dekompilerkomponente ist in C geschrieben++. Ghidra-Plugins können in Java oder in Python entwickelt werden (bereitgestellt über Jython).

Läuft Ghidra unter Windows??

Für die Ausführung von Ghidra ist eine unterstützte Version eines Java Runtime and Development Kit auf dem PATH erforderlich. ... In den folgenden Schritten wird beschrieben, wie Sie dem PATH des Betriebssystems eine JDK-Distribution hinzufügen. Windows: Extrahieren Sie die JDK-Distribution (.

Können Sie eine EXE-Datei zurückentwickeln??

Ja, Sie können das dekompilieren .exe Datei und erhalten Sie den Quellcode auf drei Arten, wie ich weiß (und vielleicht auch auf andere Weise möglich :)) Teleriks JustDecompile . Es ist eine freie Software, die dekompiliert werden kann, aber ich habe viele Fehler mit dieser Software bekommen.

Ist Reverse Engineering einfach?

Ist Reverse Engineering schwer zu erlernen?? - Quora. Ich gehe nur davon aus, dass Sie kein Experte für Informatik und Low-Level-Programmierung sind. Die Antwort lautet also: Ja, es ist sehr schwer. Es gibt zwei "Ebenen" von Programmiersprachen; Hoch und Tief. Hohe Programmiersprachen sind im Allgemeinen recht einfach zu bedienen und zu lernen.

Welche Software eignet sich am besten für das Reverse Engineering??

Anwendungen für Software Reverse Engineering

1. IDA-Pro, Hex-Strahlen. IDA Pro muss eines der besten Reverse Engineering-Tools sein. ...
2. CFF Explorer. CFF Explorer enthält: ...
3. API-Monitor. API Monitor ist eine Anwendung, die API-Funktionsaufrufe abfängt. ...
4. WinHex. ...
5. Hiew. ...
6. Geiger. ...
7. Scylla. ...
8. Editor für Umzugsabschnitte.