EMBA

組み込みデバイスのファームウェア向けセキュリティアナライザー

EMBA は、ペネトレーションテスター、製品セキュリティチーム、開発者、そして責任あるプロダクトマネージャーのための、中心的なファームウェア解析および SBOM ツールとして設計されています。ファームウェアの抽出から始まり、静的解析およびエミュレーションによる動的解析を行い、SBOM を構築し、最終的に Web ベースの脆弱性レポートを生成するという、完全なセキュリティ解析プロセスをサポートします。EMBA は、ファームウェア内の潜在的な弱点や脆弱性を自動的に発見します。その例としては、安全でないバイナリ、古くて時代遅れのソフトウェアコンポーネント、潜在的に脆弱なスクリプト、ハードコードされたパスワードなどがあります。EMBA はコマンドラインツールであり、さらなる解析のための使いやすい Web レポートを生成する機能を備えています。

EMBA は、ペネトレーションテスター、製品セキュリティチーム、開発者がファームウェアイメージ内の弱点や脆弱性を特定するのを支援します。EMBA はファームウェアに関する可能な限り多くの情報を提供するため、テスターは注力すべき領域を判断でき、結果の検証と解釈に責任を持ちます。

詳細情報のための wiki へのリンク

インストール

EMBA を実行する前に、インストールスクリプトを使用してすべての依存関係をインストールし、前提条件を満たしていることを確認してください。

git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d

デフォルトスキャンプロファイルでのクイックスタート:

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba

デフォルトの SBOM プロファイルでクイックスタート:

EMBA の SBOM 機能の詳細については、wiki を参照してください。

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba

システムエミュレーションスキャンプロファイルによるクイックスタート:

EMBAのシステムエミュレーションエンジンの詳細については、wikiを参照してください。

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba

EMBA は複数のテストおよびレポート用のオプションをサポートしています。詳細についてはwikiを確認してください。

参加する

IoT は成長を続け、開発も進行中であり、追加したい新機能が数多くあります。 GitHub でのpull requestおよびissueを歓迎します。また、EMBA コミュニティに参加する方法の詳細については、CONTRIBUTINGおよびCONTRIBUTORSのドキュメントも確認してください。

チーム

EMBA コアチーム

コントリビューター

EMBA と EMBArk をスポンサーする:

EMBA 環境は無料かつオープンソースです！

これを実現するために、私たちはこれらのツールと関連する研究に多大な時間とエネルギーを注いでいます。今なら、スポンサーとして貢献することが可能です！

EMBA を気に入っていただけたら、スポンサーになることで今後の開発を支援する機会があります。

ありがとうございます ❤️ スポンサーになる
こちらからビールをご馳走することもできます ❤️ Buy me a coffee

素敵なシャツやその他のグッズで EMBA への愛を示したい場合は、私たちのSpreadshopをチェックしてください。

EMBA - 最高のファームウェアセキュリティスキャン

emba v2.0.4-summer_edition