Pentru cine nu știe, Ghidra este un instrument pentru identificarea și maparea funcțiilor esențiale în analiza unui malware. E dezvoltat de către NSA Research Directorate pentru a ajuta cercetătorii din zona cybersecurity și e disponibil pentru download și analiză pe repo-ul Ghidra de Github.
Puteți începe cu un mic tutorial despre cum se instalează și folosește Ghidra pentru ca apoi să urmăriți cele 6 episoade ale seriei Ghidra Reversing Tutorials – Getting Started with Reverse Engineering, disponibile gratuit pe YouTube.
E drept că sunt puțin cam vechi, dar ideea din spatele lor e încă validă și sigur o să vă facă plăcere să vedeți ce și cum. În plus, vă mai antrenați în ceea ce înseamnă cunoștințele despre malware.
Pentru cei ce vor mai mult, recomand instalarea și folosirea distribuției Linux Kali, care aduce o grămadă de alte instrumente utile pentru securitate, inclusiv Ghidra.
