EMBA

임베디드 디바이스 펌웨어용 보안 분석기

EMBA는 침투 테스터, 제품 보안 팀, 개발자 및 책임 있는 제품 관리자를 위한 중앙 펌웨어 분석 및 SBOM 도구로 설계되었습니다. 펌웨어 추출을 시작으로 정적 분석과 에뮬레이션을 통한 동적 분석을 수행하고, SBOM을 구축한 뒤 최종적으로 웹 기반 취약점 보고서를 생성하는 전체 보안 분석 프로세스를 지원합니다. EMBA는 펌웨어에서 가능한 약점과 취약점을 자동으로 발견합니다. 예를 들어 안전하지 않은 바이너리, 오래되고 구식인 소프트웨어 구성 요소, 잠재적으로 취약한 스크립트 또는 하드코딩된 비밀번호 등이 있습니다. EMBA는 추가 분석을 위해 사용하기 쉬운 웹 보고서를 생성할 수 있는 명령줄 도구입니다.

EMBA는 침투 테스터, 제품 보안 팀 및 개발자가 펌웨어 이미지에서 약점과 취약점을 식별하는 데 도움을 줍니다. EMBA는 펌웨어에 대해 가능한 한 많은 정보를 제공하여 테스터가 집중 영역을 결정할 수 있도록 하며, 결과를 검증하고 해석할 책임은 테스터에게 있습니다.

더 자세한 정보를 위한 위키 링크

설치

EMBA를 실행하기 전에 설치 스크립트로 모든 종속성을 설치했고 사전 요구 사항을 충족했는지 확인하세요.

git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d

기본 스캔 프로필로 빠른 시작:

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba

기본 SBOM 프로필로 빠른 시작:

EMBA의 SBOM 기능에 대한 자세한 내용은 위키를 확인하세요.

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba

시스템 에뮬레이션 스캔 프로필로 빠른 시작:

EMBA의 시스템 에뮬레이션 엔진에 대한 자세한 내용은 위키를 확인하세요.

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba

EMBA는 다양한 테스트 및 보고 옵션을 지원합니다. 자세한 내용은 위키를 확인하세요.

참여하기

IoT는 성장하고 있고, 개발은 계속 진행 중이며, 우리가 추가하고 싶은 많은 새로운 기능이 있습니다. GitHub에서 pull requests와 issues를 환영합니다. 또한 EMBA 커뮤니티에 참여하는 방법에 대한 자세한 내용은 CONTRIBUTING 및 CONTRIBUTORS 문서를 확인하세요.

팀

EMBA 핵심 팀

기여자

EMBA와 EMBArk 후원:

EMBA 환경은 무료이며 오픈 소스입니다!

우리는 이를 실현하기 위해 이 도구들과 관련 연구에 많은 시간과 에너지를 투자했습니다. 이제 여러분이 스폰서로서 기여할 수 있습니다!

_EMBA_가 마음에 드신다면 Sponsor가 되어 향후 개발을 지원할 기회가 있습니다.

감사합니다 ❤️ 스폰서 되기
여기에서 우리에게 맥주를 사줄 수도 있습니다 ❤️ 커피 한 잔 사주기

멋진 셔츠나 기타 merch로 EMBA에 대한 애정을 표현하고 싶다면 Spreadshop을 확인하세요.

EMBA - 최고의 펌웨어 보안 스캐닝

emba v2.0.4-summer_edition

카테고리