EMBA

임베디드 장치 펌웨어를 위한 보안 분석기

EMBA는 침투 테스터, 제품 보안 팀, 개발자 및 책임 있는 제품 관리자를 위한 중앙 집중식 펌웨어 분석 및 SBOM 도구로 설계되었습니다. 펌웨어 추출부터 시작하여 정적 분석, 에뮬레이션을 통한 동적 분석, SBOM 구축, 마지막으로 웹 기반 취약점 보고서 생성까지 전체 보안 분석 프로세스를 지원합니다. EMBA는 펌웨어에서 가능한 취약점과 약점을 자동으로 발견합니다. 예로는 안전하지 않은 바이너리, 오래되었거나 업데이트되지 않은 소프트웨어 구성 요소, 잠재적으로 취약한 스크립트, 하드코딩된 비밀번호 등이 있습니다. EMBA는 명령줄 도구이며 추가 분석을 위해 사용하기 쉬운 웹 보고서를 생성할 수 있습니다.

EMBA는 침투 테스터, 제품 보안 팀 및 개발자가 펌웨어 이미지의 취약점과 약점을 식별하는 데 도움을 줍니다. EMBA는 테스터가 중점 영역을 결정할 수 있도록 펌웨어에 대한 최대한 많은 정보를 제공하며, 결과를 확인하고 해석하는 것은 테스터의 책임입니다.

더 자세한 정보를 위한 위키 링크

설치

EMBA를 실행하기 전에 설치 스크립트로 모든 종속성을 설치했고 사전 요구 사항을 충족했는지 확인하십시오.

git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d

기본 스캔 프로파일로 빠른 시작:

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba

기본 SBOM 프로파일로 빠른 시작:

EMBA의 SBOM 기능에 대한 자세한 내용은 위키를 확인하세요.

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba

시스템 에뮬레이션 스캔 프로파일로 빠른 시작:

EMBA의 시스템 에뮬레이션 엔진에 대한 자세한 내용은 위키를 확인하세요.

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba

EMBA는 여러 테스트 및 보고 옵션을 지원합니다. 자세한 내용은 위키를 확인하세요.

참여하기

IoT는 성장하고 있으며 개발은 계속 진행 중이며, 추가하고 싶은 새로운 기능이 많습니다. GitHub에서 풀 리퀘스트와 이슈를 환영합니다. 또한 EMBA 커뮤니티에 참여하는 방법에 대한 자세한 내용은 CONTRIBUTING 및 CONTRIBUTORS 문서를 확인하세요.

팀

핵심 EMBA 팀

기여자

EMBA 및 EMBArk 후원:

EMBA 환경은 무료이며 오픈 소스입니다!

저희는 이 도구와 관련 연구에 많은 시간과 에너지를 쏟아부었습니다. 이제 후원자로서 기여할 수 있습니다!

_EMBA_가 마음에 드신다면 후원자가 되어 미래 개발을 지원할 기회가 있습니다.

감사합니다 ❤️ 후원자가 되기
여기서 저희에게 맥주를 사주실 수도 있습니다 ❤️ 커피 한 잔 사주기

멋진 티셔츠나 다른 머치로 EMBA에 대한 사랑을 표현하고 싶다면 저희 Spreadshop을 확인하세요.

EMBA - 최고의 펌웨어 보안 스캐닝

emba v2.0.3-legacy-time

카테고리