O Ghidra é a suíte de engenharia reversa liberada pela NSA em 2019. Hoje é a principal alternativa gratuita ao IDA Pro para análise estática de binários maliciosos e suporta um enorme leque de arquiteturas (x86/x64, ARM, MIPS, PowerPC, AVR, e muitas outras).
Recursos principais:
- Decompiler que gera pseudocódigo C legível.
- Workflow baseado em projeto com colaboração multiusuário.
- Scripting em Java e Python (Jython).
- Analisador headless para batch em pipelines de CI.
- Multiplataforma (Windows, Linux, macOS).