EMBArk - L'ambiente di scansione della sicurezza del firmware

Informazioni

EMBArk è uno strumento per l'analisi centralizzata dei firmware. Scansiona, Identifica, Traccia, Segnala. Progettato per essere semplice ma potente. È l'interfaccia enterprise basata sul web per lo scanner di sicurezza del firmware EMBA. È stato sviluppato per fornire l'analizzatore di sicurezza del firmware EMBA come servizio con un'UI ricca di funzionalità e per migliorare l'accessibilità al backend di scansione del firmware EMBA indipendentemente dal sistema e dal sistema operativo. Inoltre, EMBArk migliora la fornitura dei dati aggregando i vari risultati di scansione in una dashboard di gestione aggregata.

Importante

• La nuova applicazione di Tracking attualmente non funziona offline.
• Il tracciamento di dispositivo, produttore e versione non è ancora completamente integrato in tutte le dashboard.
• l'unico sistema operativo supportato al momento è Ubuntu LTS (24)

Avvio rapido

git clone https://github.com/e-m-b-a/embark.git; cd embark; sudo ./installer.sh -d

sudo ./run-server.sh [-a <IP/HOSTNAME>] [-b <IP/RANGE>] [-i <HOST-IP>] [-h]

Esempio:

Per avviare il server sull'host con IPv4 192.168.126.123 e ottenere accesso di gestione da qualsiasi punto di quella sottorete

sudo ./run-server.sh -a 192.168.126.123 -b 192.168.126.1/24

Installazione automatica su Ubuntu 24 LTS

1. Esegui il checkout del repository (ad es. git clone https://github.com/e-m-b-a/embark.git)
2. Spostati nella directory principale del repository, ad es. cd embark
3. Esegui sudo ./installer.sh -d per avviare l'installazione predefinita.
4. Ulteriori dettagli sono disponibili nella wiki (vedi installazione)

EMBArk utilizza lo scanner di sicurezza del firmware EMBA come backend. Puoi dare un'occhiata al repository EMBA e ottenere maggiori informazioni sull'uso di EMBA nella wiki. Inoltre, dovresti consultare la wiki di EMBArk.

Avvio del server

Per avviare il server EMBArk basta eseguire $ sudo ./run-server.sh. Questo avvia il server HTTP su 0.0.0.0:80

Nota: il nome predefinito del server è "embark.local" e deve essere risolto tramite i file host o un server DNS.
Se desideri interrogare il server utilizzando un IP o un altro hostname, usa l'opzione -a. (sono supportati più input) Per accedere alle pagine di amministrazione dall'esterno di localhost, usa l'opzione -b.

Aggiornamento

• Usa export-DB.sh per eseguire il backup del tuo database
• Basta fare pull e riavviare
• Di solito, l'aggiornamento NON richiede una reinstallazione (la reinstallazione eliminerà tutti i file e il database completamente)

Sviluppatore

Per gli sviluppatori, consigliamo semplicemente di usare: sudo ./installer.sh -F e lo script ./dev-tools/debug-server-start.sh.

Utilizzo dell'API

Fai riferimento alla documentazione Swagger UI, che illustra l'API REST.

Partecipa

L'IoT sta crescendo, lo sviluppo è in corso e ci sono molte nuove funzionalità che vogliamo aggiungere. Accogliamo con piacere pull request e segnalazioni di bug o richieste di funzionalità tramite issues su GitHub.

Riconoscimenti

Questo progetto è stato originariamente avviato da Siemens Energy come progetto AMOS in collaborazione con la FAU.

Vedi anche il progetto EMBArk AMOS originale e AMOS.