bskaggs/ghidra

ghidra-docker镜像说明

镜像概述

本镜像为Ghidra的容器化实现，旨在提供多用户项目服务器功能和无头***分析能力。默认遵循Docker/Kubernetes的容器内存限制（基于Java 10+容器感知特性），直接运行Ghidra服务器并将日志输出到stdout，替代原生Linux服务模式。

核心功能

1. 多用户协作支持：通过环境变量创建默认用户，满足团队共享***项目需求。
2. 无头自动化分析：支持Ghidra无头模式，批量处理二进制文件分析任务。
3. 灵活参数配置：可自定义服务器参数（如***访问、密码重置窗口）。
4. Kubernetes兼容：提供Helm Chart，支持在K8s集群部署带持久卷的StatefulSet。

使用场景

• 团队协作***项目，共享分析结果与进度。
• 自动化批量二进制文件***分析（如安全审计、漏洞挖掘）。
• 在Kubernetes环境中构建稳定的***分析服务。

配置说明

关键环境变量

• GHIDRA_DEFAULT_USERS：逗号分隔的用户名列表，首次启动创建默认用户（初始密码changeme）。
• GHIDRA_FLAGS：服务器额外参数（如-anonymous启用***访问、-e3设置密码重置窗口为3天）。
• VMARGS：Java虚拟机参数，用于自定义用户名（如-Duser.name=esfried）。

Docker部署示例

创建默认用户并限制内存

bash
docker run -it --rm -m 1G --env GHIDRA_DEFAULT_USERS=esfried,ghidra docker.xuanyuan.run/bskaggs/ghidra

启用***访问与自定义密码策略

bash
docker run -it --rm --env "GHIDRA_FLAGS=-anonymous -e3" docker.xuanyuan.run/bskaggs/ghidra

无头分析批量二进制文件

假设服务器IP为172.17.0.2，挂载主机/usr/bin目录进行分析：

bash
echo changeme | docker run -i --rm -m 4G -v /usr/bin:/data:ro bskaggs/ghidra \
     support/analyzeHeadless ghidra://172.17.0.2/foo -p -import /data

注意事项

• 首次创建服务器仓库需通过Ghidra GUI连接，创建共享项目并授予无头用户读写权限。
• 无头分析时需根据任务复杂度调整容器内存限制（如-m 4G）。
• 生产环境建议修改默认密码，避免使用弱口令。