La NSA lanzará su herramienta de ingeniería inversa GHIDRA

[wolfbcn]

La Agencia de Seguridad Nacional de los Estados Unidos (NSA) planea lanzar gratuitamente su herramienta de ingeniería inversa (de aquí en adelante reversing) desarrollada internamente en la próxima conferencia de seguridad RSA 2019, que tendrá lugar en San Francisco durante el mes de marzo.

La existencia de este software fue revelada públicamente por primera vez en las filtraciones de la CIA Vault 7, pero ha pasado desapercibida hasta que Robert Joyce anunció su lanzamiento público en su descripción de la sesión de la conferencia RSA.

LEER MAS: https://unaaldia.hispasec.com/2019/01/la-nsa-lanzara-su-herramienta-de-ingenieria-inversa-ghidra.html

[BloodSharp]

https://unaaldia.hispasec.com/2019/01/la-nsa-lanzara-su-herramienta-de-ingenieria-inversa-ghidra.html

(...)
¿Qué es GHIDRA?
GHIDRA es un marco de trabajo de reversing desarrollado por NSA y utilizado por la misma durante más de una década.

La herramienta está escrita en Java y desde que salió a la luz se han hecho numerosas comparaciones con el conocido software IDA. Incluso hay varios hilos de Reddit como este en el que aparecen ex-empleados de la agencia que dan su opinión junto con algunos detalles del funcionamiento del programa.

¿Va a ser de código abierto?
Se está hablando mucho de la posibilidad de que la herramienta sea de código abierto. De ser así, el mantenimiento y mejora de la misma sería más cómodo, pero la NSA no suele ser partidaria de compartir su conocimiento (como bien sabemos...).

En mi opinión asumiendo que esto esté hecho en gran parte en Java y aunque no liberen el código, sería muy facil reversear para llegar a obtener algo del código fuente original. Hasta donde tengo entendido y he incluso probado, se puede obtener mucho código original con ciertos "descompiladores" como JD-Gui...


B#