EMBArk - بيئة فحص أمان البرامج الثابتة

نظرة عامة

EMBArk هو أداة للتحليل المركزي للبرامج الثابتة. افحص، وحدّد، وتتبّع، وقدّم تقارير. مصمم ليكون بسيطاً لكنه قوي. إنها الواجهة المؤسسية القائمة على الويب لماسح أمان البرامج الثابتة EMBA. طوّرت لتقديم محلل أمان البرامج الثابتة EMBA كخدمة بواجهة مستخدم غنية بالميزات، ولتحسين إمكانية الوصول إلى الخلفية الخلفية لفحص البرامج الثابتة EMBA بغض النظر عن النظام ونظام التشغيل. علاوة على ذلك، يعمل EMBArk على تحسين توفير البيانات من خلال تجميع نتائج الفحص المختلفة في لوحة إدارة مجمّعة.

مهم

• تطبيق التتبع الجديد لا يعمل حالياً دون اتصال بالإنترنت.
• تتبع الجهاز والبائع والإصدار غير مدمج بالكامل بعد في جميع لوحات المعلومات.
• نظام التشغيل الوحيد المدعوم حالياً هو Ubuntu LTS (24)

بدء سريع

git clone https://github.com/e-m-b-a/embark.git; cd embark; sudo ./installer.sh -d

sudo ./run-server.sh [-a <IP/HOSTNAME>] [-b <IP/RANGE>] [-i <HOST-IP>] [-h]

مثال:

لبدء الخادم على المضيف بعنوان ipv4 192.168.126.123 والحصول على وصول إداري من أي مكان في تلك الشبكة الفرعية

sudo ./run-server.sh -a 192.168.126.123 -b 192.168.126.1/24

الإعداد الآلي على Ubuntu 24 LTS

1. استنسخ المستودع (مثل git clone https://github.com/e-m-b-a/embark.git)
2. انتقل إلى الدليل الجذر للمستودع أي cd embark
3. شغّل sudo ./installer.sh -d لتشغيل التثبيت الافتراضي.
4. مزيد من التفاصيل متوفرة في الويكي (انظر التثبيت)

يستخدم EMBArk ماسح أمان البرامج الثابتة EMBA كخلفية خلفية. يمكنك إلقاء نظرة على مستودع EMBA والحصول على مزيد من المعلومات حول استخدام EMBA في الويكي. كما ينبغي عليك الاطلاع على ويكي EMBArk.

بدء الخادم

لبدء خادم EMBArk شغّل ببساطة $ sudo ./run-server.sh. يبدأ هذا خادم http على 0.0.0.0:80

ملاحظة: اسم الخادم الافتراضي هو "embark.local" ويجب حله عبر ملفات المضيف أو خادم DNS.
إذا كنت تريد الاستعلام عن الخادم باستخدام عنوان IP أو اسم مضيف آخر، فيرجى استخدام الخيار -a. (الإدخالات المتعددة مدعومة) للوصول إلى صفحات الإدارة من خارج localhost استخدم الخيار -b.

الترقية

• استخدم export-DB.sh لعمل نسخة احتياطية من قاعدة البيانات الخاصة بك
• فقط اسحب التحديثات وأعد التشغيل
• عادةً، لا تتطلب الترقية إعادة تثبيت (إعادة التثبيت ستحذف جميع الملفات وقاعدة البيانات بالكامل)

للمطورين

للمطورين، نوصي ببساطة باستخدام: sudo ./installer.sh -F والنص البرمجي ./dev-tools/debug-server-start.sh.

استخدام API

يرجى الرجوع إلى توثيق Swagger UI، الذي يعرض REST API.

شارك معنا

إن إنترنت الأشياء في نمو، والتطوير مستمر، وهناك العديد من الميزات الجديدة التي نريد إضافتها. نرحب بـ طلبات السحب وتقارير الأخطاء أو طلبات الميزات عبر القضايا على GitHub.

شكر وتقدير

بدأ هذا المشروع في الأصل من قبل Siemens Energy كمشروع AMOS بالتعاون مع FAU.

انظر أيضاً مشروع EMBArk AMOS الأصلي و AMOS.