Ghidra
Ghidra convierte el binario en pseudocódigo C legible. En HTB aparece con binarios SUID propios, servicios en Go o .NET y retos de pwn: busca main, las cadenas interesantes y las llamadas a system, strcpy o gets.
- Plataforma
- Linux · Windows · macOS (Java)
- Web oficial
- ghidra-sre.org
- En HTB
- 9 máquinas
Instalación
sudo apt install ghidraChuleta de Ghidra
Triaje antes de abrir Ghidra
Qué es el fichero
file ./binario
Cadenas legibles
strings -n 8 ./binario | less
Protecciones del binario
checksec --file=./binario
Llamadas a librerías y al sistema en vivo
ltrace ./binario
strace -f ./binarioNingún comando coincide.
Máquinas de HTB donde se usa Ghidra
Sacadas de los capítulos de los vídeos de IppSec en los que aparece Ghidra. El enlace ▶ salta al minuto de esa parte.