NSAが公式に出した逆解析のスキル、入れたらあなたも一人前のエージェント？
観察メモ / 2026-09-14
専門用語をできるだけ避けた観察メモです。投資の話ではありません。星の数は執筆時点の概算です。READMEと公式ページを読んだ観察で、こちらではインストールも解析デモもしていません。魔法の約束もしません。
このメモは、クラック手順でも、マルウェアの作り方でも、攻撃の再現手順でもありません。CTFの攻略本でもありません。「どんな道具か」「誰が墨付きで出したか」の地図です。壊し方を教える記事ではなく、公開された研究用の机を眺める観察です。
タイトルの「スキル」は、Agent Skills 形式の話ではない。国家機関が墨付きで出した逆解析フレームワークの、ちょっと煽り気味の呼び方だ。入れたら一人前、という保証もない。地図を読んだだけの観察です。
今日の観察対象はこれ。
https://github.com/NationalSecurityAgency/ghidra
公式の案内ページもある。
一行で言うと、ソフトウェア逆解析のための枠組みです。アメリカ国家安全保障局の Research Directorate が作り、メンテしている。2019年にオープンソースとして出てきたときの衝撃は、「国家機関が本気の解析機を、公開リポジトリに載せた」という一点に尽きる、というのが観察の芯です。
これは何？
Ghidra は SRE、つまりソフトウェア逆解析のフレームワーク、と README が名乗っています。コンパイル済みのコードを眺めるための道具一式。逆アセンブル、逆コンパイル、グラフ表示、スクリプト、といった機能が並ぶ、と公式が書いています。Windows / macOS / Linux。対話でも自動化でも動く、という説明。Java や Python で拡張もできる、とある。
NSA のサイバーセキュリティ任務の文脈では、複雑な解析をチームで回すための土台として作られた、と README。悪意あるコードの分析や、ネットワークやシステムの潜在的な弱点を理解するための研究寄り用途が建付けです。ここで言う「理解」は、防衛・研究の机の話。攻撃のレシピ集ではない、と本メモは読む。
ライセンスは Apache-2.0。執筆時点のスター概算は ★約75070。Security Advisories があるので、入れる前に自分のバージョンを確認せよ、と公式が警告している。
例えで言うと
普通のエディタは、ソースコードがある前提の机です。Ghidra は、ソースが手元にないバイナリを、研究用にばらして眺めるための大きな作業台、に近い。NSA がその作業台の設計図を公開した、というのが「墨付き」の意味です。作業台の上で何をするかは、使う人の倫理と法律の範囲に閉じる。本メモは、作業台のカタログを読む観察に止める。
なぜ今、観察するか
・執筆時点のスター概算は ★約75070
・公式ページと GitHub の両方に、同じ建付けの説明がある
・「国家機関が OSS にした解析枠」という物語は、初心者にも伝えやすい。細かい操作は読まなくても、墨付きの話だけで地図になる
・Agent Skills や動画生成の話題が続くなかで、「古いが重い公式道具」を一本書いておくと、道具棚のバランスが取れる
星は人気の目安であって、品質のメダルではありません。今日いくら増えたか、まではこちらでは追えていません。
何をしてくれるの？かみ砕き版
公式の言い方を初心者語にすると、だいたいこうです。
・コンパイル済みコードを分析する道具の束
・逆アセンブル／逆コンパイル／グラフ／スクリプトなど、機能が多い
・対話モードと自動化モード
・拡張を自分で足せる
・用途の建付けは、悪意あるコードの分析や脆弱性理解の研究・防衛寄り
本メモでは、具体的な解析の手順・画面のクリック順・サンプルのバラし方は書かない。それは別ジャンルの本になる。
触り方の入口
細かいトラブルシュートは公式の Getting Started 側。ここでは入口の地図だけ。攻撃やクラックの手順は書かない。
・リポジトリ: https://github.com/NationalSecurityAgency/ghidra
・公式ページ: https://www.nsa.gov/ghidra
・ライセンス: Apache-2.0
・入口の概略: 公式の JDK 要件を満たす → Releases から公式 zip を取る → 展開 → ghidraRun で起動、と README
・入れる前に Security Advisories を見る、と公式警告
今日はインストールしなくても観察は成立します。気になったら、まず README の一行と NSA 公式ページ、Apache-2.0、という三点を押さえるくらいで十分です。
初心者が先に知る見方
国家機関が公開した逆解析の研究用フレームワークであって、クラック道具の推奨記事ではありません。攻撃 PoC でも、マルウェア作成ガイドでもありません。Security Advisories がある。投資や売買の話でもありません。こちらでは実機インストールも解析デモもしていません。
「墨付きの机が、GitHub にある」という事実を眺めたい人向けの地図です。
このリポジトリを見るときの見方・15分
README先頭の「誰が作ったか／何の枠か」だけ読む
nsa.gov/ghidra を開いて、同じ建付けだと確認する
Apache-2.0 と Security Advisories の存在を押さえる
Releases の入口がある、と地図だけ見る。今日は動かさなくてもよい
「壊れ方の教え方」ではなく「墨付きの机のカタログ」と自分で言い換える
まとめ
Ghidra は、NSA Research Directorate が作りメンテするソフトウェア逆解析フレームワークのオープンソースです。2019年公開の「国家機関が本気の解析機を OSS にした」話が核。星は執筆時点で約75070。Apache-2.0。本メモはクラックや攻撃の手順を書かない。墨付きの机の地図です。
リポジトリ: https://github.com/NationalSecurityAgency/ghidra
公式: https://www.nsa.gov/ghidra
情報は執筆時点のものです。スター数や中身は変わります。
