GHIDRA reverse engineering-tool van NSA

GHIDRA is een software reverse engineering ( SRE ) framework dat helpt bij het analyseren van kwaadaardige code en malware zoals virussen. Het is gemaakt en onderhouden door het onderzoeksdirectoraat van de National Security Agency(National Security Agency Research Directorate) . Als dat een beetje eng klinkt, wordt deze tool niet op je apparaten geïnstalleerd. Het is ontwikkeld om malware en virussen te bestrijden, zodat ze kunnen worden gestopt. Het maakt het ook mogelijk om potentiële kwetsbaarheden in netwerken en systemen op te sporen. Dit bericht biedt een overzicht van de GHIDRA reverse engineering-tool van NSA .

GHIDRA reverse engineering-tool

GHIDRA reverse engineering-tool van NSA

Het framework bevat een software-analysetool waarmee gebruikers of techneuten gecompileerde software kunnen analyseren. Nageleefde(Complied) software betekent in eenvoudige bewoordingen EXE-bestanden of definitieve code waarmee software op uw computer kan worden uitgevoerd. Deze tool keert technici om om de broncode te bereiken, of in ieder geval een deel daarvan. Mogelijkheden zijn onder meer demontage, montage, decompilatie, grafieken en scripts, en meer.

Het is open source, wat betekent dat de community zowel kan bijdragen aan de broncode als plug-ins kan bouwen om uit te breiden. U kunt Java of Python gebruiken om het te ontwikkelen. Dat gezegd hebbende, het is niet alleen een desktoptool. GHIDRA is gebouwd om teamingproblemen op een geavanceerd niveau te schalen en op te lossen. Volgens NSA

Ghidra SRE -mogelijkheden voor een verscheidenheid aan problemen. Het kan gaan om het analyseren van kwaadaardige code en het genereren van diepgaande inzichten voor SRE - analisten. Het zal hen helpen om mogelijke kwetsbaarheden in netwerken en systemen beter te begrijpen.

Ghidra begint van binaire code(Binary Code) tot geannoteerde(Annotated) assemblage om te eindigen met de definitieve broncode. In eenvoudige bewoordingen kan deze software al die enen en nullen omzetten in voor mensen begrijpelijke taal. Het framework biedt ook een gebruikersinterface in plaats van een saaie opdrachtregel. Het maakt het voor velen makkelijker.

Belangrijkste kenmerken van GHIDRA

  1. Bevat een reeks software-analysetools. Het analyseert gecompileerde code op verschillende platforms, waaronder Windows , macOS en Linux .
  2. Ondersteunt een breed scala aan processorinstructiesets en uitvoerbare formaten.
  3. Het kan zowel in gebruikersinteractieve als in automatische modus worden uitgevoerd.
  4. Gebruikers kunnen hun plug-ins of scripts ontwikkelen met behulp van open API .

Kenmerken van de GHIDRA reverse engineering-tool

Als ik hiernaar kijk, vraag ik me af waarom de NSA doorging en het open source maakte. Stel je voor dat deze tool in handen is van hackers. Ze kunnen uw broncode lezen, de hack vinden en er malware voor schrijven. Dan kun je doorgaan en de spleet voor hetzelfde zien met dezelfde tool. Het is een oneindige lus als twee partijen erbij komen.

Hopelijk zullen we meer talenten zien in het verbeteren van deze software, en het is op betere manieren nuttig.

Lees de GHIDRA- presentatienotities(presentation notes) voor details. Het is beschikbaar om te downloaden op Github . Misschien wil je deze thread ook op Reddit lezen .

Leuk weetje: (Fun Fact:) WikiLeaks onthulde voor het eerst het bestaan ​​van Ghidra in 2017. De software is nu echter officieel in het publieke domein gekomen.



Mohamed van der Velde

About the author

Ik ben een computerprogrammeur en ben dat al meer dan 15 jaar. Mijn vaardigheden liggen in het ontwikkelen en onderhouden van softwareapplicaties en het bieden van technische ondersteuning voor die applicaties. Ik heb ook computerprogrammering gegeven aan middelbare scholieren en ben momenteel een professionele instructeur.


Related posts