Ghidra

Ghidra es un marco de ingeniería inversa de software (SRE) desarrollado por la Agencia de Seguridad Nacional de EE. UU. Está diseñado para analistas de seguridad y desarrolladores que necesitan analizar código compilado, identificar vulnerabilidades y comprender el comportamiento de binarios complejos. Resuelve la necesidad de herramientas avanzadas para la inspección profunda de software en entornos de investigación y ciberseguridad.

Sus capacidades principales incluyen:

• Desensamblaje para convertir código máquina en ensamblador legible.
• Descompilación para generar código de alto nivel a partir de binarios.
• Graficación para visualizar flujos de control y dependencias.
• Scripting para automatizar tareas mediante Java o Python.
• Soporte multiplataforma para ejecutar en Windows, macOS y Linux.

Ghidra es software de código abierto bajo licencia Apache 2.0, lo que lo hace gratuito y sin restricciones de uso comercial. Su naturaleza extensible permite a los usuarios crear plugins y scripts personalizados, adaptándolo a flujos de trabajo específicos. Al ser una herramienta robusta y mantenida por una entidad gubernamental, ofrece un alto nivel de fiabilidad, aunque su complejidad puede requerir una curva de aprendizaje significativa, motivando la búsqueda de alternativas más sencillas o especializadas.