e-m-b-a/embaEMBA - फर्मवेयर सुरक्षा विश्लेषक
EMBA को पेनेट्रेशन टेस्टर, उत्पाद सुरक्षा टीमों, डेवलपर्स और ज़िम्मेदार उत्पाद प्रबंधकों के लिए केंद्रीय फ़र्मवेयर विश्लेषण और SBOM टूल के रूप में डिज़ाइन किया गया है। यह फ़र्मवेयर निष्कर्षण से शुरू होकर, स्थैतिक विश्लेषण और एमुलेशन के माध्यम से गतिशील विश्लेषण करते हुए, SBOM बनाने और अंत में वेब आधारित भेद्यता रिपोर्ट तैयार करने तक की संपूर्ण सुरक्षा विश्लेषण प्रक्रिया का समर्थन करता है। EMBA फ़र्मवेयर में संभावित कमज़ोरियों और भेद्यताओं को स्वचालित रूप से खोजता है। उदाहरणों में असुरक्षित बाइनरी, पुराने और अप्रचलित सॉफ़्टवेयर घटक, संभावित रूप से भेद्य स्क्रिप्ट, या हार्ड-कोडेड पासवर्ड शामिल हैं। EMBA एक कमांड लाइन टूल है जिसमें आगे के विश्लेषण के लिए उपयोग में आसान वेब रिपोर्ट तैयार करने की क्षमता है।
EMBA पेनेट्रेशन टेस्टर, उत्पाद सुरक्षा टीमों और डेवलपर्स को फ़र्मवेयर इमेज में कमज़ोरियों और भेद्यताओं की पहचान करने में सहायता करता है। EMBA फ़र्मवेयर के बारे में अधिकतम संभव जानकारी प्रदान करता है, ताकि परीक्षक फ़ोकस क्षेत्रों पर निर्णय ले सके और परिणामों को सत्यापित करने और व्याख्या करने के लिए ज़िम्मेदार हो।
EMBA चलाने से पहले सुनिश्चित करें कि आपने इंस्टॉलेशन स्क्रिप्ट के साथ सभी निर्भरताएँ इंस्टॉल कर ली हैं और पूर्वापेक्षाएँ पूरी कर ली हैं
git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba
EMBA की SBOM क्षमताओं के बारे में अधिक जानकारी के लिए wiki देखें
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba
EMBA के सिस्टम-एमुलेशन इंजन के बारे में अधिक जानकारी के लिए wiki देखें।
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba
EMBA कई परीक्षण और रिपोर्टिंग विकल्पों का समर्थन करता है। अधिक जानकारी के लिए विकी देखें।
IoT बढ़ रहा है, विकास जारी है, और ऐसी कई नई सुविधाएँ हैं जिन्हें हम जोड़ना चाहते हैं। हम GitHub पर pull requests और issues का स्वागत करते हैं। EMBA समुदाय का हिस्सा बनने के तरीके के बारे में अधिक जानकारी के लिए CONTRIBUTING और CONTRIBUTORS दस्तावेज़ भी देखें।
EMBA और EMBArk को प्रायोजित करें:
EMBA वातावरण मुफ़्त और ओपन सोर्स है!
इसे संभव बनाने के लिए हमने इन टूल्स और संबंधित शोध में बहुत समय और ऊर्जा लगाई है। अब आपके लिए प्रायोजक के रूप में योगदान देना संभव है!