SANS 介绍在恶意软件分析实验室部署本地 Ghidra Server

SANS ISC 日记作者 Xavier Mertens 介绍了在恶意软件分析实验室中部署本地 Ghidra Server 的配置与使用方法。Ghidra 12.1.4 自带的 Ghidra Server 可将本地分析项目转为共享项目，把函数重命名、注释、结构体等成果存到中心仓库，避免回滚虚拟机快照时丢失数小时工作。 部署要求客户端能访问 TCP/13100 与 TCP/13101 端口，服务端与客户端需保持 Ghidra 版本一致以避免兼容问题。作者强调该服务器会存放恶意代码样本的原始字节，应视为托管活体恶意软件，只放在分析实验室内网，绝不可暴露到互联网。

AI 根据报道生成 · 13 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。