Ghidra da NSA. Engenharia reversa como o IDA Pro

Na conferência de segurança da RSA, a Agência de Segurança Nacional (NSA) lançou o Ghidra, uma ferramenta gratuita de engenharia reversa que a organização usa internamente há mais de uma década.

A ferramenta é ideal para engenheiros de software, mas será especialmente útil para analistas de malware.

O plano da NSA era liberar Ghidra para que os pesquisadores de segurança pudessem se acostumar a trabalhar com ele antes de se candidatar a cargos na NSA ou em outros serviços de inteligência do governo que a NSA havia fornecido anteriormente à Ghidra.

Atualmente, o Ghidra está disponível apenas para download em seu site oficial, mas a NSA também planeja lançar o código-fonte em breve, sob um código-fonte aberto no GitHub.

A NSA anunciou a disponibilidade da ferramenta pela primeira vez no início deste ano, e muitos estavam esperando por ela. O motivo é que Ghidra é uma alternativa gratuita ao IDA Pro, uma ferramenta semelhante de engenharia reversa que custa milhares de dólares por ano.

Com o aplicativo gratuito da NSA, a maioria espera que a Ghidra capture uma grande parte da participação de mercado das ferramentas de engenharia reversa dentro de algumas semanas, pois as primeiras análises dos usuários são muito positivas.

Em termos de recursos técnicos, o Ghidra é criptografado em Java, possui uma interface gráfica de usuário (GUI) e funciona em Windows, Mac e Linux.

De acordo com Rob Joyce, consultor sênior do Serviço de Segurança Nacional e funcionário da NSA que anunciou o lançamento da ferramenta ontem na conferência da RSA, Ghidra pode analisar arquivos binários escritos para uma ampla variedade de arquiteturas e pode ser facilmente expandido. com ainda mais.

A instalação do aplicativo é muito simples e o único requisito é uma versão do Java Development Kit 11 ou alguma versão mais recente necessária para executar a GUI do aplicativo.

Além de um guia de instalação, os manuais do aplicativo também oferecem lições com exercícios para iniciantes, níveis intermediário e avançado que ajudarão os usuários a se acostumarem à interface gráfica da ferramenta, que é muito diferente de qualquer outra ferramenta similar.

Você já é um usuário do IDA Pro? Não tem problema, também há um guia para isso.

Você precisa de um atalho de teclado para cheatsheet? Não tem problema, há um que está hospedado online aqui.

Não gosta da GUI brilhante? não há problema, há um tema sombrio que pode ser alterado pelas configurações.

Mais informações e baixe o aplicativo

_________________