GHIDRA. ПО для реверса от АНБ. Software Reverse Engineering tool from NSA

[xdoom]

Совместно с началом RSAConference, АНБ объявило о релизе интрументов для обратной разработки ПО.
Программа основана на Java, является кроссплатформенной. Подробности установики - в инструкции

Скачать программу можно на официальном сайте - https://ghidra-sre.org/

Исходный код на Github - https://github.com/NationalSecurityAgency/ghidra

На официальном сайте выложена инструкция по комбинациям горячих клавиш:

По заявлениям представителей агенства бэкдоры в ПО отсутствуют, однако исследователи отмечают открытый порт после запуска ПО.

https://static.hacker.house/releasez/expl0itz/jdwp-exploit.txt

Также появились первые видеообзоры (нопример, от MalwareTech):

Используя поисковик Shodan пожно получить выдачу запущенного ПО с открытыми портами - shodan search port:18001

 

[irbis]

r2 попизже будет

 

[xdoom]

получить выдачу запущенного ПО с открытыми портами - shodan search port:18001

СтОит признать, что поисковая выдача не совсем корректна. Известные сервисы замаскированы под этот порт. Открытый порт 18001 не является уязвимостью GHIDRA, порт используется для удаленной отладки с помощью JDWP (Java Debug Wire Protocol). И не исключает RCE:

Java Debug Wire Protocol Remote Code Execution

Rapid7's VulnDB is curated repository of vetted computer software exploits and exploitable vulnerabilities.

www.rapid7.com

Ghidra не исключает возможности реализации атаки ХХЕ. Не принимайте файлы-проекты от незнакомцев. (источник)