NSA yakında tersine mühendislik aracı GHIDRA'yı yayınlayacak

ABD Ulusal Güvenlik Ajansı, Mart ayında düzenlenecek bir konferansta GHIDRA adlı ücretsiz tersine mühendislik aracını yayınlamayı planlıyor. Peki ajansın herkese açacağı bu yazılım ne işe yarıyor?

Windows

Onur Seven

Haber Editörü

Bildirimi Aç Bildirim Açık

NSA yakında tersine mühendislik aracı GHIDRA'yı yayınlayacak — Tam Boyutta Gör

ABD Ulusal Güvenlik Ajansı (NSA), GHIDRA adlı ücretsiz tersine mühendislik aracını 5 Mart'ta düzenlenecek RSA Konferansı ile birlikte yayınlamayı planlıyor. Yazılım, çalıştırılabilir dosyaları (exe), daha sonra üzerinde inceleme yapılabilecek assembly koduna çevirmeye yarayan bir araç.

Ayrıca Bkz. "NSA şimdi de Github hesabı açtı"

2000'lerin başında geliştirilen GHIDRA, ABD'deki devlet kurumlarındaki siber ekipler tarafından şüpheli yazılımları analiz etmek için kullanılıyordu. Yazılım, 2017 yılının Mart ayında WikiLeaks'in “Vault 7” adlı CIA belgelerini ifşa etmesiyle birlikte ortaya çıktı.

CIA belgelerinin ifşa olmasıyla ortaya çıkmıştı

Vault7 belgelerinde GHIDRA'nın Java ile kodlanmış, grafiksel kullanıcı arayüzüne sahip bir araç olduğu yazıyor. Yazılım Windows, Mac, Linux, Android ve iOS gibi tüm büyük işletim sistemleri için hazırlanmış ikili (binary) dosyaları analiz etme yeteneğine sahip.

Windows, Mac ve Linux işletim sistemlerinde çalışan GHIDRA önümüzdeki Mart ayında düzenlenecek RSA Konferansı'nda tanıtılacak. Hemen ardından ise NSA'nın kod sayfasında ve GitHub hesabında yayınlanması bekleniyor.

https://www.zdnet.com/article/nsa-to-release-a-free-reverse-engineering-tool/ Yorum Yaz Paylaş Tweetle

En Beğenilen Yorumlar Yorum Yaz

Rachsuchtig 7 ay

Lisede bir öğretmenimiz "Amerika eskitmedigi veya yenisini geliştirmedigi bir teknolojiyi satmaz/yayınlamaz" derdi. O zamanlar bunun üstünde düşünmemiştim ama ş...

Devamını Gör

1 Yanıt Yanıtla

İşlemler Yorumu Forumda Gör Yorumu Şikayet Et

Yorumlar Yorum Yaz Forumda Gör

DH Misafiri 4 ay

Nasil cok iyi? IDA Pro tekeline karsi cikan dogru duzgun tek sey Ghidra oldu su an.

Yanıtla

SEO-Uzmanı 7 ay

şu an piyasada o kadar fazla programlama dili var ki !
neredeyse ASM de XOR işlemci kodu bile bit değer değişimi anlamıyla
bütün 0 ları 1 veya 1 leride 0 yapabilen makine içinde, bir ruh gibi çalışan bir çok ileri seviye programlama mimarisi eserleri var ki ! bunu derleyici bile sanal olarak derliyor. debug yazılımları yazılımı gerçek anlamda durduramaz çünkü cpu saat birimi devamlı çalışır yani tam anlamıyla yeni nesil bir ileri seviye yazılımı bu tarz modası geçmiş yazılımlarla analiz edilemez zaten bu tarz bir ihtiyaç hasıl olmuş ki ; amerikan milliyetçisi programlama delisi tiplerin yardımına ihtiyaçları var çünkü programlama delileri 7/24 saat bu işlere kafa yorarken devletlerin kiraladığı programcılar 9 dan 5 é mesai yapar tabi çalışma süresi arasındaki farklar zaman içinde programlama anlamıyla ciddi bir fark oluşturuyor yani !

qoqoCAN 7 ay

HEIL HIDRA !

bahner 7 ay

Bu yazılımın içinde arka kapı açmayacaklarsa iyi bişey. Veriler NSAya giderse o zaman kötü.

Eğer kullandığınız cihaz Windows, Android veya iOS ise ve internete bağlıysa NSA isterse o verilere ulaşır.

Requizm 7 ay

Ghidra 5-6 sene önce paylaşılsaydı, belki daha çok dikkat çekebilirdi. Şuan internetteki decompiler programları zaten çok iyi. Tabi paylaşılması yine de iyi bir şey. Firmalar gün geçtikçe daha fazla şey paylaşıyor github'ta.

Lisede bir öğretmenimiz "Amerika eskitmedigi veya yenisini geliştirmedigi bir teknolojiyi satmaz/yayınlamaz" derdi. O zamanlar bunun üstünde düşünmemiştim ama şimdi hak veriyorum.

Spider_hip 7 ay

Aynen, aksi taktirde mümkün değil zaten. Adam niye son teknolojisini paylaşsın. Zaten piyasada baya gelişmiş halde decompiler ler var binary'e çeviren. Hep crackerların kullandığı. Hatta şimdi hiç isim hatırlamamakla beraber, bir keresinde bende bir decompiler ile exe yi binary e çevirip, hiç piyasada crack'i olmayan kenar köşe bir strateji oyununa crack yapmıştım :) Ama benim crack çok komik olmuştu. İlk 15 tur orji exe ile devam ederken, trial bittiği anda save edip, benim öbür oluşturduğum exe ile açmak gerekiyordu. Ama sonuçta işe yarıyordu :) Azmin elinden bir şey kurtulmuyor.

Soğansız Dürüm 7 ay

Performansı IDA Pro + Hex Rays Decompiler üstüne belki swordfish ve bir iki plugin serpiştirilmiş şekilde olur kesin. Çokta birşey beklememek gerekiyor açıkçası, çok fark yaratan birşey olsaydı yayınlamazlardı zaten. Ancak bu özelliklere sahip IDA olmayan birşey kullanmak fena olmazdı.