إمبيد أو إس

إمبيد أو إس - نظام تشغيل لاختبار الأمان المضمن (Embedded Security Testing) مبني على أوبونتو 18.04 ومحمّل مسبقًا بأدوات اختبار أمان البرامج الثابتة (firmware). يمكن تنزيل الجهاز الظاهري واستيراده كملف OVF إلى VirtualBox أو VMWare.

رابط التحميل

الإصدار الأحدث هو 2020.2 من أكتوبر 2020 ويمكن تنزيله عبر الروابط التالية:

Google Drive

مباشر

shasum -a 256 EmbedOS_2020.2-disk1.vmdk
f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635  EmbedOS_2020.2-disk1.vmdk
shasum -a 512 EmbedOS_2020.2-disk1.vmdk
6db0142ddcd63e8096f3a97ca5d964862ea1d80aa71f07095fe5da0ced075d1446998fc13f9062cb22145589129a2ee2849f3f55e7c4b2bbcd0725afba8e3b55  EmbedOS_2020.2-disk1.vmdk

موقع تنزيل بديل قريبًا

بيانات الدخول

اسم المستخدم: embedos
كلمة المرور: embeddedappsec

الأدوات (~/tools)

• Firmware Analysis Toolkit
• Firmware Analysis Comparison Toolkit (FACT): غير مثبتة بالكامل. يتطلب مساحة قرص أكبر.
• fwanalyzer
• ByteSweep
• Firmwalker
• Checksec.sh
• Binwalk
• QEMU
• Firmadyne
• Firmware Modification Kit
• OpenOCD
• Flashrom
• minicom
• ubi_reader
• uboot write
• elfutils
• pax-utils
• prelink
• lddtree

والمزيد...

بعض الأدوات المذكورة أعلاه ستقوم بتثبيت تبعيات إضافية غير مذكورة هنا مثل radare2 و cwe-checker وغيرها.

البرامج الثابتة القابلة للاختراق (~/firmware)

• البرامج الثابتة المتأثرة ببرمجية ميراي (استنادًا إلى DVR)
• Damn Vulnerable Router Project
• IoTGoat

المنهجية (~/Desktop/Firmware-Security-Testing-Methodology.pdf)

• منهجية اختبار أمان البرامج الثابتة - راجع المستودع التالي لمزيد من التفاصيل: https://scriptingxss.gitbook.io/firmware-security-testing-methodology/

التعليقات

إذا كنت ترغب في المساهمة أو تقديم ملاحظات لتحسين هذا الجهاز الظاهري، يُرجى تقديم طلب سحب (pull request) أو التواصل عبر تويتر @scriptingxss.