EmbedOS

EmbedOS - Ubuntu 18.04 기반의 임베디드 보안 테스트 운영체제로, 펌웨어 보안 테스트 도구가 사전 탑재되어 있습니다. 이 가상 머신은 OVF 파일로 다운로드하여 VirtualBox나 VMWare에 가져올 수 있습니다.

다운로드 링크

최신 버전은 2020년 10월의 2020.2이며, 다음 링크를 통해 다운로드할 수 있습니다:

Google Drive

직접

shasum -a 256 EmbedOS_2020.2-disk1.vmdk
f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635  EmbedOS_2020.2-disk1.vmdk
shasum -a 512 EmbedOS_2020.2-disk1.vmdk
6db0142ddcd63e8096f3a97ca5d964862ea1d80aa71f07095fe5da0ced075d1446998fc13f9062cb22145589129a2ee2849f3f55e7c4b2bbcd0725afba8e3b55  EmbedOS_2020.2-disk1.vmdk

대체 다운로드 사이트가 곧 제공될 예정입니다.

자격 증명

사용자 이름: embedos 비밀번호: embeddedappsec

도구 (~/tools)

• Firmware Analysis Toolkit
• Firmware Analysis Comparison Toolkit (FACT) : 완전히 설치되지 않음. 더 많은 디스크 공간 필요.
• fwanalyzer
• ByteSweep
• Firmwalker
• Checksec.sh
• Binwalk
• QEMU
• Firmadyne
• Firmware Modification Kit
• OpenOCD
• Flashrom
• minicom
• ubi_reader
• uboot write
• elfutils
• pax-utils
• prelink
• lddtree

그 외에도 더 있습니다...

위 도구 중 일부는 여기에 나열되지 않은 추가 종속성(예: radare2, cwe-checker 등)을 설치합니다.

취약한 펌웨어 (~/firmware)

• Mirai에 영향을 받은 펌웨어 (DVR 기반)
• Damn Vulnerable Router Project
• IoTGoat

방법론 (~/Desktop/Firmware-Security-Testing-Methodology.pdf)

• 펌웨어 보안 테스트 방법론 - 자세한 내용은 다음 저장소를 참조하세요: https://scriptingxss.gitbook.io/firmware-security-testing-methodology/

피드백

이 가상 머신을 개선하기 위해 기여하거나 피드백을 제공하려면 풀 리퀘스트를 제출하거나 Twitter @scriptingxss로 연락주세요.