EmbedOS

EmbedOS - Sistema operacional de teste de segurança embarcada baseado no Ubuntu 18.04 pré-carregado com ferramentas de teste de segurança de firmware. A máquina virtual pode ser baixada e importada como um arquivo OVF para VirtualBox ou VMWare.

Link de Download

A versão mais recente é a 2020.2 de outubro de 2020 e pode ser baixada através dos seguintes links:

Google Drive

Direct

shasum -a 256 EmbedOS_2020.2-disk1.vmdk
f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635  EmbedOS_2020.2-disk1.vmdk
shasum -a 512 EmbedOS_2020.2-disk1.vmdk
6db0142ddcd63e8096f3a97ca5d964862ea1d80aa71f07095fe5da0ced075d1446998fc13f9062cb22145589129a2ee2849f3f55e7c4b2bbcd0725afba8e3b55  EmbedOS_2020.2-disk1.vmdk

Site de download alternativo disponível em breve

Credenciais

Usuário: embedos Senha: embeddedappsec

Ferramentas (~/tools)

• Firmware Analysis Toolkit
• Firmware Analysis Comparison Toolkit (FACT) : Não totalmente instalado. Mais espaço em disco necessário.
• fwanalyzer
• ByteSweep
• Firmwalker
• Checksec.sh
• Binwalk
• QEMU
• Firmadyne
• Firmware Modification Kit
• OpenOCD
• Flashrom
• minicom
• ubi_reader
• uboot write
• elfutils
• pax-utils
• prelink
• lddtree

e mais...

Algumas das ferramentas acima instalarão dependências adicionais não listadas aqui, como radare2, cwe-checker, e outras.

Firmware Vulnerável (~/firmware)

• Firmware afetado pelo Mirai (baseado em DVR)
• Damn Vulnerable Router Project
• IoTGoat

Metodologia (~/Desktop/Firmware-Security-Testing-Methodology.pdf)

• Metodologia de Teste de Segurança de Firmware - Veja o seguinte repositório para mais detalhes https://scriptingxss.gitbook.io/firmware-security-testing-methodology/

Feedback

Se você gostaria de contribuir ou fornecer feedback para melhorar esta máquina virtual, envie um pull request ou entre em contato pelo Twitter @scriptingxss.