转载

发表于 2019年03月07日
浏览 (1,692)
评论 (0)

NSA逆向工具--Ghidra安装及漏洞修复

2019年RSA安全大会上，美国国家安全局（NSA）公布了一款名叫Ghidra的逆向工程工具。Ghidra使用Java编写，具有图形界面，可在Windows，Mac和Linux上运行。

Ghidra官网地址： https://ghidra-sre.org/

注：屏蔽了部分国家IP地址，方法大家都懂。。。

0x02 安装环境

平台支持

Microsoft Windows 7 or 10 (64位)
Linux （64位，推荐使用CentOS 7）
macOS (OS X) 10.8.3+（Mountain Lion或更高版本）
注意： 不推荐使用32位操作系统
（本人使用64位的CentOS 7）

最低要求

硬件

4 GB RAM
1 GB storage

软件

JDK 11 或更高版本

（推荐使用OpenJDK，地址： jdk.java.net ，本人使用JDK 11.0.2版本。）

0x03 安装步骤

解压jdk到本地

tar -zxvf openjdk-11.0.2_linux-x64_bin.tar.gz

NSA逆向工具--Ghidra安装及漏洞修复

将JDK bin目录添加到PATH环境变量。当然我们可以指定Ghidra使用指定的Java启动（在support / launch.properties文件中设置JAVA_HOME_OVERRIDE属性），当Java版本不兼容时，Ghidra会自动查找兼容版本。

解压Ghidra到本地，进入文件夹，运行ghidraRun，即可打开Ghidra

NSA逆向工具--Ghidra安装及漏洞修复

0x04 bugdoor修复

漏洞说明

工具发布后，Matthew Hickey报告了一个安全问题，在调试模式下运行套件时，会向网络打开18001端口，接受任何可以连接的机器的远程命令。

NSA逆向工具--Ghidra安装及漏洞修复

原文 https://fl4g.cn/2019/03/07/NSA逆向工具-Ghidra安装及漏洞修复/

正文到此结束

所属分类： Java 编程技术

本文标签： linux tar 漏洞 id IDE IO https 调试 http ip UI src 端口安装操作系统 windows 安全软件 java centos key 2019 目录美国 NSA bug
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(13,614) 评论(0)
Caffe 深度学习框架上手教程

浏览(10,361) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(11,197) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(11,086) 评论(0)
Decorators in ES7

浏览(15,645) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,668) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(12,115) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(11,092) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(25,363) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(13,228) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG