EmbedOS

EmbedOS - Sistema operativo per test di sicurezza embedded basato su Ubuntu 18.04 precaricato con strumenti di test di sicurezza del firmware. La macchina virtuale può essere scaricata e importata come file OVF in VirtualBox o VMWare.

Collegamento per il download

La versione più recente è la 2020.2 di ottobre 2020 e può essere scaricata tramite i seguenti collegamenti:

Google Drive

Diretto

shasum -a 256 EmbedOS_2020.2-disk1.vmdk
f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635  EmbedOS_2020.2-disk1.vmdk
shasum -a 512 EmbedOS_2020.2-disk1.vmdk
6db0142ddcd63e8096f3a97ca5d964862ea1d80aa71f07095fe5da0ced075d1446998fc13f9062cb22145589129a2ee2849f3f55e7c4b2bbcd0725afba8e3b55  EmbedOS_2020.2-disk1.vmdk

Sito di download alternativo disponibile a breve

Credenziali

Username: embedos Password: embeddedappsec

Strumenti (~/tools)

• Firmware Analysis Toolkit
• Firmware Analysis Comparison Toolkit (FACT) : Non completamente installato. È necessario più spazio su disco.
• fwanalyzer
• ByteSweep
• Firmwalker
• Checksec.sh
• Binwalk
• QEMU
• Firmadyne
• Firmware Modification Kit
• OpenOCD
• Flashrom
• minicom
• ubi_reader
• uboot write
• elfutils
• pax-utils
• prelink
• lddtree

e molti altri...

Alcuni dei suddetti strumenti installeranno dipendenze aggiuntive non elencate qui come radare2, cwe-checker e altri.

Firmware vulnerabile (~/firmware)

• Firmware affetto da Mirai (basato su DVR)
• Damn Vulnerable Router Project
• IoTGoat

Metodologia (~/Desktop/Firmware-Security-Testing-Methodology.pdf)

• Metodologia di test di sicurezza del firmware - Vedi il seguente repository per maggiori dettagli https://scriptingxss.gitbook.io/firmware-security-testing-methodology/

Feedback

Se desideri contribuire o fornire feedback per migliorare questa macchina virtuale, invia una pull request o contattaci su Twitter @scriptingxss.