Het opzetten van een lokale Ghidra-server verbetert het beheer van malwareanalyse in virtuele labs door data buiten snapshots op te slaan.
Het opbouwen van een malwareanalyse-lab is een essentiële stap voordat met malware wordt gewerkt. Dankzij virtualisatie is het tegenwoordig eenvoudig om met snapshots te werken binnen zo'n lab. Zo kan een onderzoek worden gestart vanuit een schone snapshot en kunnen er extra snapshots worden gemaakt bij kritieke stappen in het analyseproces.
Een nadeel van het terugzetten naar een eerdere snapshot is echter dat alle wijzigingen die daarna op de virtuele machine zijn aangebracht verloren gaan. Daarom is het van belang om belangrijke data buiten de virtuele machine op te slaan. Het inzetten van een lokale Ghidra-server kan hierbij helpen, doordat deze server het mogelijk maakt om analysegegevens centraal en persistent te bewaren, onafhankelijk van de status van de virtuele machines.
