EMBA

임베디드 기기 펌웨어용 보안 분석기

EMBA는 침투 테스터, 제품 보안 팀, 개발자 및 책임 있는 제품 관리자를 위한 중앙 펌웨어 분석 및 SBOM 도구로 설계되었습니다. 펌웨어 추출부터 시작하여 정적 분석과 에뮬레이션을 통한 동적 분석을 수행하고, SBOM을 구축하며, 최종적으로 웹 기반 취약점 보고서를 생성하는 전체 보안 분석 프로세스를 지원합니다. EMBA는 펌웨어에서 가능한 약점과 취약점을 자동으로 발견합니다. 그 예로는 안전하지 않은 바이너리, 오래되고 구식인 소프트웨어 구성 요소, 잠재적으로 취약한 스크립트 또는 하드코딩된 비밀번호 등이 있습니다. EMBA는 추가 분석을 위해 사용하기 쉬운 웹 보고서를 생성할 수 있는 명령줄 도구입니다.

EMBA는 침투 테스터, 제품 보안 팀 및 개발자가 펌웨어 이미지에서 약점과 취약점을 식별하도록 지원합니다. EMBA는 펌웨어에 대한 가능한 한 많은 정보를 제공하여 테스터가 집중 영역을 결정하고 결과를 검증하고 해석할 책임을 질 수 있도록 합니다.

자세한 정보를 위한 위키 링크

설치

EMBA를 실행하기 전에, 설치 스크립트로 모든 종속 항목을 설치했는지, 그리고 사전 요구 사항을 충족했는지 확인하십시오.

git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d

기본 스캔 프로필로 빠르게 시작하기:

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba

기본 SBOM 프로필로 빠르게 시작하기:

EMBA의 SBOM 기능에 대한 자세한 내용은 wiki를 확인하세요.

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba

시스템 에뮬레이션 스캔 프로필로 빠르게 시작하기:

EMBA의 시스템 에뮬레이션 엔진에 대한 자세한 내용은 wiki를 확인하세요.

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba

EMBA는 다양한 테스트 및 보고 옵션을 지원합니다. 자세한 내용은 wiki를 확인하세요.

참여하기

IoT는 성장하고 있고, 개발도 계속 진행 중이며, 우리가 추가하고자 하는 많은 새로운 기능이 있습니다. GitHub에서 pull requests와 issues를 환영합니다. 또한 EMBA 커뮤니티에 참여하는 방법에 대한 자세한 내용은 CONTRIBUTING 및 CONTRIBUTORS 문서를 확인하세요.

팀

EMBA 핵심 팀

기여자

EMBA와 EMBArk 후원하기:

EMBA 환경은 무료이며 오픈 소스입니다!

우리는 이를 실현하기 위해 이 도구들과 관련 연구에 많은 시간과 에너지를 쏟고 있습니다. 이제 여러분도 후원자로서 기여할 수 있습니다!

_EMBA_가 마음에 드신다면 Sponsor가 되어 향후 개발을 지원할 수 있습니다.

감사합니다 ❤️ Become a Sponsor
여기에서 우리에게 맥주를 사줄 수도 있습니다 ❤️ Buy me a coffee

멋진 셔츠나 기타 굿즈로 EMBA에 대한 애정을 표현하고 싶다면 Spreadshop을 확인하세요.

EMBA - 최고의 펌웨어 보안 스캐닝

emba v2.0.4-summer_edition