EMBA

L'analyseur de sécurité pour les firmwares des appareils embarqués

EMBA est conçu comme l'outil central d'analyse de firmware et de SBOM pour les testeurs d'intrusion, les équipes de sécurité produit, les développeurs et les responsables produit. Il prend en charge l'ensemble du processus d'analyse de sécurité, depuis l'extraction du firmware, en passant par l'analyse statique et l'analyse dynamique via l'émulation, la génération du SBOM et enfin la génération d'un rapport de vulnérabilités basé sur le web. EMBA découvre automatiquement les points faibles et les vulnérabilités possibles dans le firmware. Parmi les exemples, on peut citer les binaires non sécurisés, les composants logiciels anciens et obsolètes, les scripts potentiellement vulnérables ou les mots de passe codés en dur. EMBA est un outil en ligne de commande avec la possibilité de générer un rapport web facile à utiliser pour une analyse plus approfondie.

EMBA aide les testeurs d'intrusion, les équipes de sécurité produit et les développeurs à identifier les points faibles et les vulnérabilités dans l'image du firmware. EMBA fournit autant d'informations que possible sur le firmware, afin que le testeur puisse décider des domaines d'intérêt et soit responsable de la vérification et de l'interprétation des résultats.

Dernières actualités

Liens vers le wiki pour plus d'informations détaillées

Installation

Avant d'exécuter EMBA, assurez-vous d'avoir installé toutes les dépendances avec le script d'installation et d'avoir satisfait aux prérequis

git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d

Démarrage rapide avec le profil de scan par défaut :

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba

Démarrage rapide avec le profil SBOM par défaut :

Pour plus de détails sur les capacités SBOM d'EMBA, consultez le wiki

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba

Démarrage rapide avec le profil de scan par émulation système :

Pour plus de détails sur le moteur d'émulation système d'EMBA, consultez le wiki.

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba

EMBA prend en charge plusieurs options de test et de rapport. Pour plus de détails, consultez le wiki.

Participer

L'IoT est en pleine croissance, le développement se poursuit et de nombreuses nouvelles fonctionnalités que nous souhaitons ajouter sont en cours. Nous accueillons favorablement les pull requests et les issues sur GitHub. Consultez également la documentation CONTRIBUTING et CONTRIBUTORS pour plus de détails sur la façon de rejoindre la communauté EMBA.

Équipe

L'équipe principale EMBA

Contributeurs

Soutenez EMBA et EMBArk :

L'environnement EMBA est libre et open source !

Populaires

emba