EMBArk - El entorno de análisis de seguridad de firmware

Acerca de

EMBArk es una herramienta para el análisis centralizado de firmware. Escanea, identifica, realiza seguimiento y genera informes. Diseñado para ser simple pero potente. Es la interfaz empresarial basada en web para el escáner de seguridad de firmware EMBA. Está desarrollado para proporcionar el analizador de seguridad de firmware EMBA como un servicio con una interfaz de usuario llena de funciones y para mejorar la accesibilidad al backend de análisis de firmware EMBA independientemente del sistema y del sistema operativo. Además, EMBArk mejora la provisión de datos al agregar los diversos resultados de análisis en un panel de gestión agregado.

Importante

• La nueva aplicación de seguimiento actualmente no funciona sin conexión.
• El seguimiento de dispositivos, proveedores y versiones aún no está completamente integrado en todos los paneles.
• El único sistema operativo compatible actualmente es Ubuntu LTS (24).

Inicio rápido

git clone https://github.com/e-m-b-a/embark.git; cd embark; sudo ./installer.sh -d

sudo ./run-server.sh [-a <IP/HOSTNAME>] [-b <IP/RANGE>] [-i <HOST-IP>] [-h]

Ejemplo:

Para iniciar el servidor en el host con IPv4 192.168.126.123 y obtener acceso de administración desde cualquier lugar de esa subred

sudo ./run-server.sh -a 192.168.126.123 -b 192.168.126.1/24

Configuración automatizada en Ubuntu 24 LTS

1. Clona el repositorio (p. ej., git clone https://github.com/e-m-b-a/embark.git)
2. Cambia al directorio raíz del repositorio, es decir, cd embark
3. Ejecuta sudo ./installer.sh -d para realizar la instalación predeterminada.
4. Hay más detalles disponibles en la wiki (consulta instalación).

EMBArk utiliza el escáner de seguridad de firmware EMBA como backend. Puedes echar un vistazo al repositorio EMBA y obtener más información sobre el uso de EMBA en la wiki. Además, deberías consultar la wiki de EMBArk.

Iniciar el servidor

Para iniciar el servidor EMBArk, simplemente ejecuta $ sudo ./run-server.sh. Esto inicia el servidor HTTP en 0.0.0.0:80

Nota: El nombre de servidor predeterminado es "embark.local" y debe resolverse mediante archivos de hosts o un servidor DNS.
Si deseas consultar el servidor usando una IP u otro nombre de host, utiliza la opción -a. (se admiten múltiples entradas) Para acceder a las páginas de administración desde fuera de localhost, utiliza la opción -b.

Actualización

• Usa export-DB.sh para hacer una copia de seguridad de tu base de datos
• Simplemente haz pull y reinicia
• Normalmente, la actualización NO requiere una reinstalación (reinstalar eliminará todos los archivos y la base de datos por completo)

Desarrollador

Para desarrolladores, recomendamos simplemente usar: sudo ./installer.sh -F y el script ./dev-tools/debug-server-start.sh.

Uso de la API

Consulta la documentación de Swagger UI, que muestra la API REST.

Participa

El IoT está creciendo, el desarrollo continúa y hay muchas funciones nuevas que queremos añadir. Aceptamos pull requests e informes de errores o solicitudes de funciones a través de issues en GitHub.

Agradecimientos

Este proyecto fue iniciado originalmente por Siemens Energy como proyecto AMOS en cooperación con la FAU.

Consulta también el proyecto AMOS original de EMBArk y AMOS.