Comment installer et exécuter Ghidra sous Linux

Commencez votre voyage pour devenir un maître inverseur avec les outils et les prouesses analytiques de Ghidra SRE. Voici un guide sur la façon d'installer et de configurer Ghidra sur votre machine Linux.

Qu'est-ce que Ghidra ?

Créé par la NSA, Ghidra est un framework de rétro-ingénierie logicielle open source, multiplateforme et sophistiqué qui offre des outils de qualité militaire pour analyser et inverser les binaires logiciels. Avec Ghidra, vous pouvez désosser ou décompiler un logiciel binaire et étudier le code source en dessous.

Il s'agit souvent du cadre incontournable dans le commerce de l'analyse des logiciels malveillants et de l'ingénierie inverse, en concurrence étroite avec IDA, un cadre d'ingénierie inverse des logiciels d'envergure similaire.

Étape 1: Installation de JDK 11

Avant d'explorer le processus d'installation de Ghidra, vous devez vous assurer que votre système a JDK 11 installé et mis en place. Sans Java installé sur votre système, Ghidra refusera même de démarrer.

Vous pouvez soit installer manuellement JDK 11 en téléchargeant l'archive tar, soit l'installer via le gestionnaire de packages de votre distribution Linux. Idéalement, l'installation via les gestionnaires de packages est la voie à suivre car elle est beaucoup plus rapide et sans tracas que l'ancienne méthode pratique.

Pour installer JDK 11 sur votre bureau Linux, lancez le terminal et exécutez les commandes suivantes en fonction du gestionnaire de packages de votre distribution :

Sur les systèmes basés sur Debian/Ubuntu :

sudo apt-get install openjdk-11-jdk

Sur les systèmes basés sur Arch :

sudo pacman -S jdk11-openjdk

Sur les systèmes Fedora/CentOS/RHEL :

sudo dnf installer java-dernier-openjdk

Étape 2: Installation de Ghidra

Ghidra SRE n'est généralement pas installé dans un système et aucun programme d'installation traditionnel n'est inclus dans le fichier de version de Ghidra. Il vous suffit de télécharger les binaires, de les rendre exécutables à l'aide de la commande chmod et de les exécuter depuis le terminal en déplacement.

Téléchargement de Ghidra

Pour commencer, téléchargez le dernier fichier ZIP de la version Ghidra à partir du référentiel officiel et l'extraire dans un répertoire. Après avoir extrait les fichiers, déplacez-vous dans le répertoire en utilisant la commande cd.

Notez que le téléchargement d'une ancienne version peut être une entreprise risquée car Ghidra, étant une application Java, était en proie à la vulnérabilité log4shell. Cette faille de sécurité a été corrigée dans la mise à jour 10.1.1. Donc, par mesure de sécurité, essayez d'éviter d'utiliser des versions antérieures à la dernière version.

Télécharger:Ghidra (Libre)

Courir Ghidra

Parmi les fichiers extraits, vous trouverez un fichier nommé ghidraRun. C'est un script Bash pour lancer Ghidra. Ouvrez un shell dans le répertoire, rendez le fichier exécutable à l'aide de la commande chmod et exécutez-le à partir de la ligne de commande à l'aide des commandes suivantes :

chmod +x ghidraRun
./ghidraRun

Cela devrait déclencher Ghidra SRE. Cliquer sur Je suis d'accord, et vous serez accueilli avec l'écran de démarrage Ghidra.

Étape 3: Création d'un raccourci sur le bureau vers Ghidra

Comme mentionné précédemment, Ghidra n'est pas livré avec un programme d'installation. Vous ne trouverez donc pas Ghidra dans le menu des applications ou en cherchant dans le tiroir des applications sur votre bureau Linux.

Si vous utilisez fréquemment Ghidra, il peut être fastidieux de localiser manuellement le répertoire et de le lancer à chaque fois depuis le terminal.

Une solution simple pour rationaliser ce processus consiste à créer un raccourci sur le bureau à Ghidra. Voici comment créer un raccourci sur le bureau vers Ghidra SRE :

1. Créez un fichier d'entrée de bureau et remplissez-le avec les données ci-dessous :

   [Entrée de bureau]
   Variante=10.0
   Type=Demande
   Terminal=faux
   Icon=/home/artemix/ghidra/support
   Exec=sh /home/artemix/ghidra/ghidraRun.sh
   Nom=Ghidra
   

2. Remplacez les données dans le Icône et Exécutif champs avec l'emplacement de l'icône Ghidra et le script de lancement dans votre machine.
3. Enregistrez le fichier sous "Ghidra.desktop" dans le répertoire Desktop.
4. Faites un clic droit sur le fichier et réglez-le sur Autoriser le lancement ou lancez un terminal et utilisez la commande chmod pour le rendre exécutable pour tous les utilisateurs.

   chmod a+x Ghidra.desktop

Maintenant, vous pouvez lancer Ghidra directement depuis le raccourci sur le bureau que vous venez de créer. Vous permet d'économiser beaucoup de temps et d'efforts chaque fois que vous devez travailler avec Ghidra.

La rétro-ingénierie est le processus de décompilation d'un binaire logiciel pour étudier et modifier son code source. Il s'agit d'une technique sophistiquée utilisée par les professionnels de la sécurité pour analyser et neutraliser les logiciels malveillants.

Bien que la modularité, la portabilité et le vaste ensemble de fonctionnalités de Ghidra en aient fait un favori des fans parmi professionnels et amateurs, il existe de nombreuses alternatives basées sur la sécurité parmi lesquelles choisir depuis.

Les 10 meilleurs outils pour analyser votre serveur Linux à la recherche de logiciels malveillants et de failles de sécurité

Lire la suite

A propos de l'auteur