EmbedOS

EmbedOS - Ubuntu 18.04をベースとした組み込みセキュリティテスト用オペレーティングシステムで、ファームウェアセキュリティテストツールがプリロードされています。この仮想マシンはOVFファイルとしてダウンロードし、VirtualBoxやVMWareにインポートして使用できます。

ダウンロードリンク

最新バージョンは2020年10月の2020.2で、以下のリンクからダウンロードできます。

Google Drive

直接

shasum -a 256 EmbedOS_2020.2-disk1.vmdk
f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635  EmbedOS_2020.2-disk1.vmdk
shasum -a 512 EmbedOS_2020.2-disk1.vmdk
6db0142ddcd63e8096f3a97ca5d964862ea1d80aa71f07095fe5da0ced075d1446998fc13f9062cb22145589129a2ee2849f3f55e7c4b2bbcd0725afba8e3b55  EmbedOS_2020.2-disk1.vmdk

代替ダウンロードサイトは近日公開予定

認証情報

ユーザー名: embedos パスワード: embeddedappsec

ツール (~/tools)

• Firmware Analysis Toolkit
• Firmware Analysis Comparison Toolkit (FACT) : 完全にはインストールされていません。より多くのディスク容量が必要です。
• fwanalyzer
• ByteSweep
• Firmwalker
• Checksec.sh
• Binwalk
• QEMU
• Firmadyne
• Firmware Modification Kit
• OpenOCD
• Flashrom
• minicom
• ubi_reader
• uboot write
• elfutils
• pax-utils
• prelink
• lddtree

その他にも多数...

上記のツールの中には、radare2やcwe-checkerなど、ここに記載されていない追加の依存関係をインストールするものもあります。

脆弱なファームウェア (~/firmware)

• Miraiに感染したファームウェア（DVRベース）
• Damn Vulnerable Router Project
• IoTGoat

方法論 (~/Desktop/Firmware-Security-Testing-Methodology.pdf)

• ファームウェアセキュリティテスト方法論 - 詳細は以下のリポジトリを参照してください https://scriptingxss.gitbook.io/firmware-security-testing-methodology/

フィードバック

この仮想マシンの改善に貢献したりフィードバックを提供したい場合は、プルリクエストを送信するか、Twitter @scriptingxss までご連絡ください。