Ghidra

Ghidra ( / ˈ ɡ iː d r ə / ^{[ 3 ]} GEE-druh ^{[ 4 ]} ) es una herramienta de ingeniería inversa gratuita y de código abierto desarrollada por la Agencia de Seguridad Nacional (NSA) de los Estados Unidos. Los binarios se publicaron en la Conferencia RSA en marzo de 2019; el código fuente se publicó un mes después en GitHub . ^{[ 5 ]} Muchos investigadores de seguridad consideran a Ghidra como un competidor de IDA Pro . ^{[ 6 ]} El software está escrito en Java utilizando el marco Swing para la interfaz gráfica de usuario (GUI) . El componente descompilador está escrito en C++ y, por lo tanto, se puede usar de forma independiente. ^{[ 7 ]}

Los scripts para realizar análisis automatizados con Ghidra se pueden escribir en Java o Python (a través de Jython ). ^{[ 8 ]} Los complementos que agregan nuevas funciones al propio Ghidra se pueden desarrollar utilizando un marco de extensión basado en Java. ^{[ 9 ]}

La existencia de Ghidra se reveló originalmente al público a través de Vault 7 en marzo de 2017, ^{[ 10 ]} pero el software en sí permaneció inaccesible hasta su desclasificación y lanzamiento oficial dos años después. ^{[ 5 ]} Algunos comentarios en su código fuente indican que existía ya en 1999. ^{[ 11 ]}

En junio de 2019, coreboot comenzó a utilizar Ghidra para sus esfuerzos de ingeniería inversa en problemas específicos del firmware tras el lanzamiento de código abierto del paquete de software Ghidra. ^{[ 15 ]}

Ghidra se puede usar como depurador desde Ghidra 10.0. El depurador de Ghidra admite la depuración de programas de Windows en modo usuario a través de WinDbg , programas de Linux a través de GDB y programas de macOS a través de LLDB . ^{[ 16 ]}

Se admiten las siguientes arquitecturas o formatos binarios: ^{[ 17 ] [ 18 ]}

• IDA Pro
• Descompilador JEB
• radar2
• Ninja binario

• Sitio web oficial
• ghidra en GitHub