雷鋒網消息，3 月 9 日，在 RSA 安全大會上，美國國家安全局（NSA）正式發(fā)布了名為 Ghidra 的免費軟件，這是一款逆向工程工具，在 NSA 內部已經使用了十多年。

Ghidra 用 Java 編寫，有圖形用戶界面（GUI），可以在 Windows、Mac和Linux上運行。NSA 高級顧問RobJoyce在 RSA 大會上宣布該工具的發(fā)布時表示，Ghidra 可以分析多架構的二進制文件，還可以輕松地擴展二進制文件。安裝 Ghidra 就像解壓壓縮文件一樣簡單，唯一的要求是運行應用程序的 GUI 需要Java Development Kit 11或更高版本。

NSA 此前曾私下分享過 Ghidra。NSA 此次公布 Ghidra 的目的是，在安全研究人員申請 NSA 或其他政府情報機構的職位之前，就可以習慣使用這個工具。

在該工具發(fā)布一小時之后，來自 infosec 社區(qū)的反應幾乎都是積極的，一些網絡安全行業(yè)的知名人士也參與了熱烈的討論。目前，Ghidra 只能通過 NSA 官方網站下載，但 NSA 還計劃以后在 GitHub 上以開源許可的形式發(fā)布源代碼。

Ghidra工具下載地址：https://www.nsa.gov/resources/everyone/ghidra/

轉載來源：天融信每日安全簡報

雷峰網版權文章，未經授權禁止轉載。詳情見轉載須知。