e-m-b-a/embaEMBA - Der Firmware-Sicherheitsanalysator
<!-- EMBA - EMBEDDED LINUX ANALYZER Copyright 2020-2023 Siemens AG Copyright 2020-2025 Siemens Energy AG EMBA comes with ABSOLUTELY NO WARRANTY. This is free software, and you are welcome to redistribute it under the terms of the GNU General Public License. See LICENSE file for usage of this software. EMBA is licensed under GPLv3 Author(s): Michael Messner, Pascal Eckmann, Benedikt Kühne --> <p align="center"> <img src="https://raw.githubusercontent.com/e-m-b-a/emba/HEAD/helpers/emba.svg" width="200"/> </p> <p align="center"> <a href="https://github.com/koalaman/shellcheck"><img src="https://github.com/e-m-b-a/emba/actions/workflows/shellcheck.yml/badge.svg"/></a> <a href="https://semgrep.dev/"><img src="https://github.com/e-m-b-a/emba/actions/workflows/semgrep.yml/badge.svg"/></a> <a href="https://www.gnu.org/software/bash/"><img src="https://img.shields.io/badge/Made%20with-Bash-1f425f.svg" /></a> <a href="https://github.com/e-m-b-a/emba/blob/master/LICENSE"><img src="https://img.shields.io/github/license/e-m-b-a/emba?label=License"></a> <a href="https://github.com/e-m-b-a/emba/graphs/contributors"><img src="https://img.shields.io/github/contributors/e-m-b-a/emba?color=9ea"></a> <a href="https://github.com/e-m-b-a/emba/stargazers"><img src="https://img.shields.io/github/stars/e-m-b-a/emba?label=Stars"></a> <a href="https://github.com/e-m-b-a/emba/network/members"><img src="https://img.shields.io/github/forks/e-m-b-a/emba?label=Forks"></a> <a href="https://hub.docker.com/r/embeddedanalyzer/emba"><img src="https://img.shields.io/docker/pulls/embeddedanalyzer/emba"></a> <a href="https://twitter.com/intent/tweet?text=Check%20out%20EMBA%20-%20The%20Firmware%20security%20scanner!%20https://github.com/e-m-b-a/emba"><img src="https://img.shields.io/twitter/url.svg?style=social&url=https://github.com/e-m-b-a/emba"></a> <a href="https://github.com/e-m-b-a/emba/blob/master/SECURITY.md"><img src="https://img.shields.io/badge/Research%20only-red"></a> </p> # EMBA ## Der Sicherheitsanalysator für Firmware eingebetteter Geräte *EMBA* ist als zentrales Firmware-Analyse- und SBOM-Tool für Penetrationstester, Produktsicherheitsteams, Entwickler und verantwortliche Produktmanager konzipiert. Es unterstützt den vollständigen Sicherheitsanalyseprozess, beginnend mit der *Firmware-Extraktion*, über die *statische Analyse* und *dynamische Analyse* mittels Emulation, bis hin zur Erstellung des SBOM und schließlich der Generierung eines webbasierten Schwachstellenberichts. *EMBA* entdeckt automatisch mögliche Schwachstellen und Sicherheitslücken in Firmware. Beispiele hierfür sind unsichere Binärdateien, alte und veraltete Softwarekomponenten, potenziell anfällige Skripte oder fest codierte Passwörter. *EMBA* ist ein Kommandozeilen-Tool mit der Möglichkeit, einen benutzerfreundlichen Webbericht für die weitere Analyse zu erstellen. *EMBA* unterstützt Penetrationstester, Produktsicherheitsteams und Entwickler bei der Identifizierung von Schwachstellen und Sicherheitslücken im Firmware-Image. *EMBA* liefert so viele Informationen wie möglich über die Firmware, damit der Tester Schwerpunkte festlegen kann und für die Überprüfung und Interpretation der Ergebnisse verantwortlich ist. [](https://youtu.be/_dvdy3klFFY "Watch EMBA") ---------------------- ## Neueste Nachrichten * [*EMBA v2.0.4 - Sommer-Edition*](https://github.com/e-m-b-a/emba/releases/tag/v2.0.4-summer_edition) * [*EMBA-Demobericht verfügbar*](https://www.securefirmware.de/emba/index.html) * *Herzlichen Glückwunsch zum 6. Geburtstag, EMBA* * [*Prüfe die Ko-fi-Unterstützungsmöglichkeit für EMBA*](https://ko-fi.com/embafirmwareanalyzer) * [*Black Hat Arsenal - EMBArk-Demo - USA 2026*](https://github.com/e-m-b-a/emba/wiki#publications-talks-and-live-demos) * [*Black Hat Arsenal - EMBA-Lab - USA 2026*](https://github.com/e-m-b-a/emba/wiki#publications-talks-and-live-demos) * [*Aufzeichnung des TROOPERS25-Vortrags "SBOMs the right way" verfügbar*](https://github.com/e-m-b-a/emba/wiki#publications-talks-and-live-demos) * [*Das EMBA-Buch ist verfügbar*](https://github.com/e-m-b-a/emba/wiki/The-EMBA-book-%E2%80%90-Overview) * [*Der neue EMBA-Merch-Shop ist online - entdecke jetzt deinen Merch*](https://emba-firmware-analyzer.myspreadshop.de/) * [*EMBArk v0.3 - We are TROOPERS*](https://github.com/e-m-b-a/embark/releases/tag/v0.3) * [*EMBA hat den nächsten Meilenstein erreicht. 3000 GitHub-Sterne erreicht.*](https://github.com/e-m-b-a/emba/) * [**FLOSS Weekly** Episode 802: EMBA – Layers Upon Layers Of Bash](https://hackaday.com/2024/09/25/floss-weekly-episode-802-emba-layers-upon-layers-of-bash/) * [*EMBA-Artikel auf Medium verfügbar*](https://medium.com/@iugkhgf/leveraging-automated-firmware-analysis-with-the-open-source-firmware-analyzer-emba-46d30d587a87) * [*BsidesLV-Aufzeichnung verfügbar*](https://youtu.be/8sXyRv21jPY?si=J9H3HK_5KX75Fk4C) * [*Aufzeichnung der Black Hat EU 2022 Arsenal-Session verfügbar*](https://github.com/e-m-b-a/emba/wiki#publications-talks-and-live-demos) * [*EMBA ist jetzt Teil der OWASP Firmware Security Testing Methodology*](https://github.com/scriptingxss/owasp-fstm#emba---embedded-analyzer) ---------------------- ## Links zum Wiki für detailliertere Informationen - [Startseite](https://github.com/e-m-b-a/emba/wiki) - [Interaktiver EMBA-Demobericht](https://www.securefirmware.de/emba/index.html) - [Funktionsübersicht](https://github.com/e-m-b-a/emba/wiki/Feature-overview) - [Installation](https://github.com/e-m-b-a/emba/wiki/Installation) - [Verwendung](https://github.com/e-m-b-a/emba/wiki/Usage) - [FAQ](https://github.com/e-m-b-a/emba/wiki/FAQ) ## Installation Bevor du *EMBA* ausführst, stelle sicher, dass du alle Abhängigkeiten mit dem Installationsskript [installiert](https://github.com/e-m-b-a/emba/wiki/Installation) hast und die [Voraussetzungen](https://github.com/e-m-b-a/emba/wiki/Installation#prerequisites) erfüllst. ```console git clone https://github.com/e-m-b-a/emba.git cd emba sudo ./installer.sh -d ``` ## Schnellstart mit dem Standard-Scan-Profil: ```console sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba ``` ## Schnellstart mit dem Standard-SBOM-Profil: Weitere Details zu den SBOM-Funktionen von EMBA findest du im [Wiki](https://github.com/e-m-b-a/emba/wiki/SBOM-environment) ```console sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba ``` ## Schnellstart mit dem System-Emulations-Scan-Profil: Weitere Details zur System-Emulations-Engine von EMBA findest du im [Wiki](https://github.com/e-m-b-a/emba/wiki/System-emulation). ```console sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba ``` --- *EMBA* unterstützt mehrere Test- und Berichts-[Optionen](https://github.com/e-m-b-a/emba/wiki/Usage#arguments). Weitere Details findest du im [Wiki](https://github.com/e-m-b-a/emba/wiki/Usage). ## Mitmachen Das IoT wächst, die Entwicklung schreitet voran und es gibt viele neue Funktionen, die wir hinzufügen möchten. Wir freuen uns über [Pull Requests](https://github.com/e-m-b-a/emba/pulls) und [Issues](https://github.com/e-m-b-a/emba/issues) auf GitHub. Schau dir auch die Dokumentation [CONTRIBUTING](https://github.com/e-m-b-a/emba/blob/master/CONTRIBUTING.md) und [CONTRIBUTORS](https://github.com/e-m-b-a/emba/blob/master/CONTRIBUTORS.md) an, um weitere Details zu erfahren, wie du Teil der _EMBA_-Community werden kannst. ## Team [Das EMBA-Kernteam](https://github.com/orgs/e-m-b-a/people) [Mitwirkende](https://github.com/e-m-b-a/emba/blob/master/CONTRIBUTORS.md) *** **EMBA und EMBArk unterstützen:** Die _EMBA_-Umgebung ist frei und Open Source! Wir stecken viel Zeit und Energie in diese Tools und die damit verbundene Forschung, um dies zu ermöglichen. Jetzt ist es möglich, als Sponsor beizutragen! Wenn dir _EMBA_ gefällt, hast du die Möglichkeit, die zukünftige Entwicklung zu unterstützen, indem du ein [Sponsor](https://github.com/sponsors/e-m-b-a) wirst. Danke [:heart: Werde ein Sponsor](https://github.com/sponsors/e-m-b-a) Du kannst uns auch hier ein Bier ausgeben [:heart: Buy me a coffee](https://www.buymeacoffee.com/securefirmware) Um deine Liebe zu EMBA mit schönen Shirts oder anderem Merch zu zeigen, kannst du unseren [Spreadshop](https://emba-firmware-analyzer.myspreadshop.de/) besuchen. *** <p align="center"><b>EMBA - Firmware-Sicherheitsscans in Bestform</b></p> ***
