NSAのGhidra、Windows・macOS・Linux対応の逆解析基盤

要約

米NSA研究部門が開発・保守するGhidraは、Windows・macOS・Linuxのコンパイル済みコードを解析できるSREフレームワーク。逆アセンブル、アセンブル、デコンパイル、グラフ化、スクリプト実行に対応し、JavaまたはPythonで拡張や独自スクリプトを作成できる。悪性コードの解析や脆弱性の把握に利用され、対話モードと自動化モードの両方で動作する。一部バージョンには既知のセキュリティ脆弱性があるため、導入前にSecurity Advisoriesの確認が必要になる。