EMBA

El analizador de seguridad para firmware de dispositivos embebidos

EMBA está diseñado como la herramienta central de análisis de firmware y SBOM para pentesters, equipos de seguridad de producto, desarrolladores y responsables de producto. Soporta el proceso completo de análisis de seguridad comenzando con la extracción del firmware, realizando análisis estático y análisis dinámico mediante emulación, construyendo el SBOM y finalmente generando un informe de vulnerabilidades basado en web. EMBA descubre automáticamente posibles puntos débiles y vulnerabilidades en el firmware. Ejemplos son binarios inseguros, componentes de software antiguos y desactualizados, scripts potencialmente vulnerables o contraseñas embebidas en el código. EMBA es una herramienta de línea de comandos con la posibilidad de generar un informe web fácil de usar para su posterior análisis.

EMBA asiste a los pentesters, equipos de seguridad de producto y desarrolladores en la identificación de puntos débiles y vulnerabilidades en la imagen de firmware. EMBA proporciona tanta información como sea posible sobre el firmware, de modo que el tester pueda decidir las áreas de enfoque y sea responsable de verificar e interpretar los resultados.

Últimas noticias

Enlaces a la wiki para información más detallada

Instalación

Antes de ejecutar EMBA asegúrate de haber instalado todas las dependencias con el script de instalación y de cumplir los requisitos previos

git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d

Inicio rápido con el perfil de escaneo predeterminado:

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba

Inicio rápido con el perfil SBOM predeterminado:

Para más detalles sobre las capacidades SBOM de EMBA consulta la wiki

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba

Inicio rápido con el perfil de escaneo de emulación de sistema:

Para más detalles sobre el motor de emulación de sistema de EMBA consulta la wiki.

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba

EMBA soporta múltiples opciones de prueba y generación de informes. Para más detalles consulta la wiki.

Participa

El IoT está creciendo, el desarrollo continúa y hay muchas características nuevas que queremos añadir. Aceptamos pull requests e issues en GitHub. Consulta también la documentación de CONTRIBUTING y CONTRIBUTORS para más detalles sobre cómo formar parte de la comunidad EMBA.

Equipo

El equipo principal de EMBA

Colaboradores

Patrocina EMBA y EMBArk:

¡El entorno EMBA es libre y de código abierto!

Más Populares

emba