EMBA

組み込みデバイスのファームウェア向けセキュリティアナライザー

EMBA は、ペネトレーションテスター、製品セキュリティチーム、開発者、そして責任あるプロダクトマネージャー向けに設計された、中心的なファームウェア解析および SBOM ツールです。ファームウェア抽出から始まり、静的解析およびエミュレーションによる動的解析を行い、SBOM を構築し、最終的に Web ベースの脆弱性レポートを生成するという、完全なセキュリティ解析プロセスをサポートします。EMBA は、ファームウェア内の潜在的な弱点や脆弱性を自動的に発見します。その例としては、安全でないバイナリ、古くて時代遅れのソフトウェアコンポーネント、潜在的に脆弱なスクリプト、ハードコードされたパスワードなどがあります。EMBA はコマンドラインツールであり、さらなる解析のために使いやすい Web レポートを生成する機能を備えています。

EMBA は、ペネトレーションテスター、製品セキュリティチーム、開発者がファームウェアイメージ内の弱点や脆弱性を特定するのを支援します。EMBA はファームウェアに関する可能な限りの情報を提供し、テスターが注力すべき領域を判断できるようにするとともに、結果の検証と解釈に対する責任を負います。

より詳細な情報については wiki へのリンク

インストール

EMBA を実行する前に、インストールスクリプトで全ての依存関係をインストールし、前提条件を満たしていることを確認してください。

git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d

デフォルトのスキャンプロファイルでのクイックスタート:

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba

デフォルトの SBOM プロファイルでのクイックスタート:

EMBA の SBOM 機能の詳細については wiki を確認してください。

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba

システムエミュレーションスキャンプロファイルでのクイックスタート:

EMBA のシステムエミュレーションエンジンの詳細については wiki を確認してください。

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba

EMBA は複数のテストおよびレポート作成のオプションをサポートしています。詳細については wiki を確認してください。

参加する

IoT は成長を続け、開発も進行中であり、追加したい新機能がたくさんあります。 GitHub での pull request と issue を歓迎します。また、EMBA コミュニティに参加する方法の詳細については、CONTRIBUTING および CONTRIBUTORS のドキュメントを確認してください。

チーム

EMBA コアチーム

コントリビューター

EMBA と EMBArk をスポンサーする:

EMBA 環境は無料かつオープンソースです！

私たちはこれを実現するために、これらのツールと関連する研究に多大な時間とエネルギーを注いでいます。スポンサーとして貢献することが可能になりました！

EMBA を気に入っていただけたら、スポンサーになることで今後の開発を支援する機会があります。

Thank You ❤️ Become a Sponsor
You can also buy us some beer here ❤️ Buy me a coffee

EMBA への愛を素敵なシャツやその他のグッズで示したい方は、私たちの Spreadshop をチェックしてください。

EMBA - firmware security scanning at its best

emba v2.0.4-summer_edition

カテゴリ