Ghidra 10.1 – nowa wersja świetnego narzędzia od NSA (+film tutorial od Sekuraka)

Czym jest Ghidra? Otwartoźrodłowym narzędziem do analizy plików binarnych. Posiada dekompilator, wsparcie dla x86/MIPS/ARM/…

Właśnie wydano wersję 10.1, która zawiera m.in. poprawkę słynnego już buga log4shell. No dobra, dobra, ale jak w praktyce działa ta Ghidra? Zobaczcie więc, jak w prosty sposób można dzięki niej zlokalizować podatność klasy RCE w sprzęcie klasy IoT. Prezentacja Mateusza Wójcika z grudniowego MEGA sekurak hacking party (kolejna edycja już w czerwcu):

~Michał Sajdak