EmbedOS

EmbedOS - Système d'exploitation de test de sécurité embarqué basé sur Ubuntu 18.04 préchargé avec des outils de test de sécurité de firmware. La machine virtuelle peut être téléchargée et importée en tant que fichier OVF dans VirtualBox ou VMWare.

Lien de téléchargement

La version la plus récente est la 2020.2 d'octobre 2020 et peut être téléchargée via les liens suivants :

Google Drive

Direct

shasum -a 256 EmbedOS_2020.2-disk1.vmdk
f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635  EmbedOS_2020.2-disk1.vmdk
shasum -a 512 EmbedOS_2020.2-disk1.vmdk
6db0142ddcd63e8096f3a97ca5d964862ea1d80aa71f07095fe5da0ced075d1446998fc13f9062cb22145589129a2ee2849f3f55e7c4b2bbcd0725afba8e3b55  EmbedOS_2020.2-disk1.vmdk

Site de téléchargement alternatif disponible prochainement

Identifiants

Nom d'utilisateur : embedos Mot de passe : embeddedappsec

Outils (~/tools)

• Firmware Analysis Toolkit
• Firmware Analysis Comparison Toolkit (FACT) : Pas entièrement installé. Plus d'espace disque requis.
• fwanalyzer
• ByteSweep
• Firmwalker
• Checksec.sh
• Binwalk
• QEMU
• Firmadyne
• Firmware Modification Kit
• OpenOCD
• Flashrom
• minicom
• ubi_reader
• uboot write
• elfutils
• pax-utils
• prelink
• lddtree

et plus encore...

Certains des outils ci-dessus installeront des dépendances supplémentaires non listées ici comme radare2, cwe-checker, et d'autres.

Firmware vulnérable (~/firmware)

• Firmware affecté par Mirai (basé sur DVR)
• Damn Vulnerable Router Project
• IoTGoat

Méthodologie (~/Desktop/Firmware-Security-Testing-Methodology.pdf)

• Méthodologie de test de sécurité des firmware - Voir le dépôt suivant pour plus de détails https://scriptingxss.gitbook.io/firmware-security-testing-methodology/

Retour d'information

Si vous souhaitez contribuer ou fournir des commentaires pour améliorer cette machine virtuelle, soumettez une pull request ou contactez-nous sur Twitter @scriptingxss.