NSA 正式上線免費逆向工程工具 Ghidra

雷鋒網消息，3 月 9 日，在 RSA 安全大會上，美國國家安全局（NSA）正式發布了名為 Ghidra 的免費軟件，這是一款逆向工程工具，在 NSA 內部已經使用了十多年。

Ghidra 用 Java 編寫，有圖形用戶界面（GUI），可以在 Windows、Mac和Linux上運行。NSA 高級顧問RobJoyce在 RSA 大會上宣布該工具的發布時表示，Ghidra 可以分析多架構的二進制文件，還可以輕松地擴展二進制文件。安裝 Ghidra 就像解壓壓縮文件一樣簡單，唯一的要求是運行應用程序的 GUI 需要Java Development Kit 11或更高版本。

NSA 此前曾私下分享過 Ghidra。NSA 此次公布 Ghidra 的目的是，在安全研究人員申請 NSA 或其他政府情報機構的職位之前，就可以習慣使用這個工具。

在該工具發布一小時之后，來自 infosec 社區的反應幾乎都是積極的，一些網絡安全行業的知名人士也參與了熱烈的討論。目前，Ghidra 只能通過 NSA 官方網站下載，但 NSA 還計劃以后在 GitHub 上以開源許可的形式發布源代碼。

Ghidra工具下載地址：https://www.nsa.gov/resources/everyone/ghidra/

轉載來源：天融信每日安全簡報