EMBA

محلل الأمان للبرامج الثابتة للأجهزة المدمجة

صُمم EMBA ليكون الأداة المركزية لتحليل البرامج الثابتة وSBOM لمختبري الاختراق وفرق أمن المنتجات والمطورين ومديري المنتجات المسؤولين. يدعم عملية تحليل الأمان الكاملة بدءًا من استخراج البرامج الثابتة، وإجراء التحليل الساكن والتحليل الديناميكي عبر المحاكاة، وبناء SBOM، وأخيرًا إنشاء تقرير ثغرات قائم على الويب. يكتشف EMBA تلقائيًا نقاط الضعف والثغرات المحتملة في البرامج الثابتة. ومن الأمثلة على ذلك الملفات الثنائية غير الآمنة، ومكونات البرامج القديمة والمتقادمة، والنصوص البرمجية القابلة للاستغلال، أو كلمات المرور المضمّنة. EMBA أداة سطر أوامر مع إمكانية إنشاء تقرير ويب سهل الاستخدام لمزيد من التحليل.

يساعد EMBA مختبري الاختراق وفرق أمن المنتجات والمطورين في تحديد نقاط الضعف والثغرات في صورة البرنامج الثابت. يوفر EMBA أكبر قدر ممكن من المعلومات حول البرنامج الثابت، حتى يتمكن المختبر من تحديد مجالات التركيز ويكون مسؤولاً عن التحقق من النتائج وتفسيرها.

آخر الأخبار

روابط إلى الويكي للحصول على معلومات أكثر تفصيلاً

التثبيت

قبل تشغيل EMBA تأكد من أنك قد ثبّتت جميع التبعيات باستخدام سكربت التثبيت واستوفيت المتطلبات الأساسية

git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d

بدء سريع باستخدام ملف تعريف الفحص الافتراضي:

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba

بدء سريع مع ملف تعريف SBOM الافتراضي:

لمزيد من التفاصيل حول قدرات SBOM في EMBA، راجع wiki

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba

بدء سريع باستخدام ملف تعريف فحص محاكاة النظام:

لمزيد من التفاصيل حول محرك محاكاة النظام في EMBA، راجع الويكي.

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba

EMBA يدعم خيارات متعددة للاختبار وإعداد التقارير options. لمزيد من التفاصيل، راجع wiki.

شارك معنا

إن إنترنت الأشياء (IoT) في نمو مستمر، والتطوير جارٍ، وهناك العديد من الميزات الجديدة التي نريد إضافتها. نرحب بـ pull requests وissues على GitHub. تحقق أيضًا من وثائق CONTRIBUTING وCONTRIBUTORS للحصول على مزيد من التفاصيل حول كيفية أن تصبح جزءًا من مجتمع EMBA.

الفريق

فريق EMBA الأساسي

المساهمون

ادعم EMBA وEMBArk:

بيئة EMBA مجانية ومفتوحة المصدر!

لقد بذلنا الكثير من الوقت والجهد في هذه الأدوات والأبحاث ذات الصلة لجعل ذلك ممكنًا. أصبح بإمكانك الآن المساهمة بصفتك راعيًا!

إذا أعجبتك EMBA، فلديك الفرصة لدعم التطوير المستقبلي من خلال أن تصبح راعيًا

شكرًا لك ❤️ كن راعيًا
يمكنك أيضًا أن تشتري لنا بعض البيرة هنا ❤️ اشترِ لي قهوة

لإظهار حبك لـ EMBA عبر قمصان أنيقة أو سلع أخرى، يمكنك زيارة Spreadshop

الأكثر شعبية

emba