EmbedOS

EmbedOS - Sistema operativo de pruebas de seguridad embebidas basado en Ubuntu 18.04 precargado con herramientas de prueba de seguridad de firmware. La máquina virtual se puede descargar e importar como archivo OVF en VirtualBox o VMWare.

Enlace de descarga

La versión más reciente es 2020.2 de octubre de 2020 y se puede descargar a través de los siguientes enlaces:

Google Drive

Directo

shasum -a 256 EmbedOS_2020.2-disk1.vmdk
f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635  EmbedOS_2020.2-disk1.vmdk
shasum -a 512 EmbedOS_2020.2-disk1.vmdk
6db0142ddcd63e8096f3a97ca5d964862ea1d80aa71f07095fe5da0ced075d1446998fc13f9062cb22145589129a2ee2849f3f55e7c4b2bbcd0725afba8e3b55  EmbedOS_2020.2-disk1.vmdk

Sitio de descarga alternativo disponible próximamente

Credenciales

Usuario: embedos Contraseña: embeddedappsec

Herramientas (~/tools)

• Firmware Analysis Toolkit
• Firmware Analysis Comparison Toolkit (FACT) : No está completamente instalado. Se requiere más espacio en disco.
• fwanalyzer
• ByteSweep
• Firmwalker
• Checksec.sh
• Binwalk
• QEMU
• Firmadyne
• Firmware Modification Kit
• OpenOCD
• Flashrom
• minicom
• ubi_reader
• uboot write
• elfutils
• pax-utils
• prelink
• lddtree

y más...

Algunas de las herramientas anteriores instalarán dependencias adicionales no listadas aquí, como radare2, cwe-checker, y otras.

Firmware vulnerable (~/firmware)

• Firmware afectado por Mirai (basado en DVR)
• Damn Vulnerable Router Project
• IoTGoat

Metodología (~/Desktop/Firmware-Security-Testing-Methodology.pdf)

• Metodología de pruebas de seguridad de firmware - Consulte el siguiente repositorio para más detalles https://scriptingxss.gitbook.io/firmware-security-testing-methodology/

Comentarios

Si deseas contribuir o proporcionar comentarios para mejorar esta máquina virtual, envía un pull request o contacta a través de Twitter @scriptingxss.