EmbedOS

EmbedOS - Eingebettetes Sicherheitstest-Betriebssystem basierend auf Ubuntu 18.04, vorinstalliert mit Werkzeugen zum Testen der Firmware-Sicherheit. Die virtuelle Maschine kann heruntergeladen und als OVF-Datei in VirtualBox oder VMWare importiert werden.

Download-Link

Die aktuellste Version ist 2020.2 vom Oktober 2020 und kann über die folgenden Links heruntergeladen werden:

Google Drive

Direkt

shasum -a 256 EmbedOS_2020.2-disk1.vmdk
f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635  EmbedOS_2020.2-disk1.vmdk
shasum -a 512 EmbedOS_2020.2-disk1.vmdk
6db0142ddcd63e8096f3a97ca5d964862ea1d80aa71f07095fe5da0ced075d1446998fc13f9062cb22145589129a2ee2849f3f55e7c4b2bbcd0725afba8e3b55  EmbedOS_2020.2-disk1.vmdk

Alternative Download-Seite bald verfügbar

Anmeldedaten

Benutzername: embedos Passwort: embeddedappsec

Werkzeuge (~/tools)

• Firmware Analysis Toolkit
• Firmware Analysis Comparison Toolkit (FACT) : Nicht vollständig installiert. Es wird mehr Speicherplatz benötigt.
• fwanalyzer
• ByteSweep
• Firmwalker
• Checksec.sh
• Binwalk
• QEMU
• Firmadyne
• Firmware Modification Kit
• OpenOCD
• Flashrom
• minicom
• ubi_reader
• uboot write
• elfutils
• pax-utils
• prelink
• lddtree

und mehr...

Einige der oben genannten Werkzeuge installieren zusätzliche Abhängigkeiten, die hier nicht aufgeführt sind, wie z. B. radare2, cwe-checker und andere.

Angreifbare Firmware (~/firmware)

• Von Mirai betroffene Firmware (basiert auf DVR)
• Damn Vulnerable Router Project
• IoTGoat

Methodik (~/Desktop/Firmware-Security-Testing-Methodology.pdf)

• Methodik zum Testen der Firmware-Sicherheit – Siehe das folgende Repository für weitere Details https://scriptingxss.gitbook.io/firmware-security-testing-methodology/

Feedback

Wenn Sie zur Verbesserung dieser virtuellen Maschine beitragen oder Feedback geben möchten, reichen Sie einen Pull-Request ein oder kontaktieren Sie mich über Twitter @scriptingxss.