Ghidra Software Reverse Engineering kezdőknek: A rosszindulatú kódok és potenciális fenyegetések elemzése, azonosítása és elkerülése a hálózatokban és rendszerekben.

Olvasói vélemények

A könyvet kiváló forrásként dicsérik mind a kezdők, mind a Ghidra tapasztalt felhasználói számára, mivel átfogó bevezetést nyújt a reverse engineeringbe. Jól szervezett, és egyensúlyt teremt a könnyű megértés és a részletes tartalom között. Hiányoznak azonban a MinGW Windowsra vonatkozó konkrét telepítési utasítások, amit egyes felhasználók frusztrálónak találtak.

⬤ Kezdők és szakértők számára egyaránt kiváló
⬤ könnyen érthető
⬤ jól strukturált felépítés
⬤ olyan haladó témákat is tárgyal, mint az automatizálás és az egyéni bővítmények
⬤ alapos bevezetést nyújt a reverse engineering fogalmaiba.

⬤ Hiányzik a részletes telepítési útmutató a MinGW-hez Windowson
⬤ néhány példa nem működik rendeltetésszerűen
⬤ a kezdőkre való összpontosítás elriaszthatja a haladó felhasználókat, akik mély technikai részleteket keresnek.

(6 olvasói vélemény alapján)

Eredeti címe:

Ghidra Software Reverse Engineering for Beginners: Analyze, identify, and avoid malicious code and potential threats in your networks and systems

Könyv tartalma:

Fedezze fel a lehetséges hibákat a kódjában vagy programjában, és fejlessze ki saját eszközeit az NSA projekt által kifejlesztett Ghidra reverse engineering keretrendszer segítségével

Főbb jellemzők:

⬤ Hozza ki a legtöbbet a Ghidra különböző platformokon, például Linuxon, Windowson és macOS-en.

⬤ Használjon különféle bővítményeket és bővítményeket a szétszerelés, összeszerelés, dekompilálás és szkriptelés elvégzéséhez.

⬤ Fedezze fel, hogyan felelhet meg kiberbiztonsági igényeinek egyéni javítások és eszközök létrehozásával.

Könyv leírása:

A Ghidra, az NSA kutatási igazgatósága által létrehozott nyílt forráskódú szoftver-visszafejtési (SRE) keretrendszer lehetővé teszi a felhasználók számára a lefordított kód elemzését bármilyen platformon, legyen az Linux, Windows vagy macOS. Ez a könyv kiindulópont a Ghidra kihasználása iránt érdeklődő fejlesztők számára, hogy javításokat hozzanak létre és kibővítsék az eszközök képességeit a kiberbiztonsági igényeik kielégítésére.

A Ghidra telepítésével és funkcióinak felfedezésével kezd, majd fokozatosan megtanulja, hogyan automatizálhatja a reverse engineering feladatokat a Ghidra pluginok segítségével. Ezután látni fogja, hogyan állíthat be egy környezetet a Ghidra segítségével rosszindulatú programok elemzéséhez, és hogyan használhatja a programot fej nélküli üzemmódban. Ahogy halad előre, a Ghidra szkripteléssel automatizálhatja a futtatható bináris állományok sebezhetőségének azonosítását. A könyv olyan haladó témákat is tárgyal, mint a Ghidra bővítmények fejlesztése, saját felhasználói felület fejlesztése, szükség esetén új folyamatarchitektúrák beépítése, valamint a Ghidra projekthez való hozzájárulás.

A Ghidra-könyv végére elsajátíthatja azokat a készségeket, amelyekkel a Ghidra erejét a kódokban és hálózatokban rejlő potenciális sebezhetőségek elemzésére és elkerülésére használhatja fel.

Amit tanulni fog:

⬤ Kezdje meg a Ghidra funkcióinak, bővítményeinek és kiterjesztéseinek használatát.

⬤ Megtanulja, hogyan járulhat hozzá a Ghidrához.

⬤ Fókuszáljon a rosszindulatú programok visszafejtésére és végezzen bináris auditálást.

⬤ Automatizálja a reverse engineering feladatokat a Ghidra bővítményekkel.

⬤ Jártas lesz a saját Ghidra-bővítmények, szkriptek és funkciók fejlesztésében.

⬤ Automatizálja a Ghidra szkriptek segítségével a futtatható bináris állományok sebezhetőségének keresését.

⬤ Tudd meg, hogyan használhatod Ghidrát fej nélküli módban.

Kinek szól ez a könyv:

Ez a SRE-könyv fejlesztőknek, szoftvermérnököknek vagy bármely olyan IT-szakembernek szól, aki valamennyire ért a kiberbiztonsági alapismeretekhez. A könyvvel való ismerkedéshez Java vagy Python nyelvtudás, valamint programozásban vagy alkalmazásfejlesztésben szerzett tapasztalat szükséges.