EMBA

محلل الأمان للبرامج الثابتة للأجهزة المدمجة

صُمم EMBA ليكون الأداة المركزية لتحليل البرامج الثابتة و SBOM لمختبري الاختراق وفرق أمن المنتجات والمطورين ومديري المنتجات المسؤولين. يدعم عملية تحليل الأمان الكاملة بدءًا من استخراج البرامج الثابتة، وإجراء التحليل الساكن والتحليل الديناميكي عبر المحاكاة، وبناء SBOM، وأخيرًا إنشاء تقرير ثغرات قائم على الويب. يكتشف EMBA تلقائيًا نقاط الضعف والثغرات المحتملة في البرامج الثابتة. تشمل الأمثلة الملفات التنفيذية غير الآمنة، ومكونات البرمجيات القديمة والمتقادمة، والسكريبتات القابلة للاستغلال، أو كلمات المرور المضمّنة. EMBA هي أداة سطر أوامر مع إمكانية إنشاء تقرير ويب سهل الاستخدام لمزيد من التحليل.

يساعد EMBA مختبري الاختراق وفرق أمن المنتجات والمطورين في تحديد نقاط الضعف والثغرات في صورة البرنامج الثابت. يوفر EMBA أكبر قدر ممكن من المعلومات حول البرنامج الثابت، بحيث يمكن للمختبِر تحديد مجالات التركيز ويكون مسؤولاً عن التحقق من النتائج وتفسيرها.

آخر الأخبار

روابط إلى الويكي لمزيد من المعلومات التفصيلية

التثبيت

قبل تشغيل EMBA تأكد من أنك ثبّتت جميع التبعيات باستخدام سكريبت التثبيت واستوفيت المتطلبات الأساسية

git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d

بدء سريع باستخدام ملف تعريف الفحص الافتراضي:

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba

بدء سريع باستخدام ملف تعريف SBOM الافتراضي:

لمزيد من التفاصيل حول قدرات SBOM في EMBA راجع الويكي

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba

بدء سريع باستخدام ملف تعريف فحص محاكاة النظام:

لمزيد من التفاصيل حول محرك محاكاة النظام في EMBA راجع الويكي.

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba

يدعم EMBA خيارات متعددة للاختبار وإعداد التقارير. لمزيد من التفاصيل راجع الويكي.

شارك معنا

إن إنترنت الأشياء في نمو، والتطوير مستمر، وهناك العديد من الميزات الجديدة التي نريد إضافتها. نرحب بـ طلبات السحب والمشكلات على GitHub. تحقق أيضًا من وثائق CONTRIBUTING وCONTRIBUTORS لمزيد من التفاصيل حول كيفية أن تصبح جزءًا من مجتمع EMBA.