Ghidra
NSA představila Ghidra, nástroj pro reverse engineering programů.
Napsaný je v Javě, NSA ho používá více než 10 let, běží na Linux, Windows a Mac OS.
Prý je to kvalitativně přinejmenším stejně dobré jako dosud nejlepší placený nástroj v této oblasti, IDA Pro, který stojí tisíce dolarů ročně a před jehož koupí musíte projít pohovorem.
Zde jsou podklady z přednášky na konferenci RSA (PDF), kde byla Ghidra představena.
Zde jsou online návody
Online Courses – Ghidra
Diskuse na Hacker News
Ghidra, NSA's reverse-engineering tool | Hacker News
Why this is important (for those uninitiated):
- Ghidra is basically the first real competitor to IDA Pro, the extremely expensive and often pirated state-of-the-art software for reverse engineering. Nothing else has come close to IDA Pro.
- Ghidra is open-source, IDA Pro is not.
- Ghidra has a lot of really cool features that IDA Pro doesn't, such as decompiling binaries to pseudo-C code.
- It's also collaborative, which is interesting because multiple people can reverse engineer the same binary at the same time -- something IDA only got VERY recently.
