emba v2.0.3-legacy-time
EMBA — анализатор безопасности встроенного ПО
EMBA
Анализатор безопасности прошивок встраиваемых устройств
EMBA разработан как центральный инструмент анализа прошивок и SBOM для тестировщиков на проникновение, команд по безопасности продуктов, разработчиков и ответственных менеджеров. Он поддерживает полный процесс анализа безопасности, начиная с извлечения прошивки, выполняя статический анализ и динамический анализ через эмуляцию, построение SBOM и, наконец, генерацию веб-отчета об уязвимостях. EMBA автоматически обнаруживает возможные слабые места и уязвимости в прошивке. Примерами являются небезопасные бинарные файлы, старое и устаревшее программное обеспечение, потенциально уязвимые скрипты или жестко закодированные пароли. EMBA — это инструмент командной строки с возможностью создания простого в использовании веб-отчета для дальнейшего анализа.
EMBA помогает тестировщикам на проникновение, командам безопасности продуктов и разработчикам выявлять слабые места и уязвимости в образе прошивки. EMBA предоставляет как можно больше информации о прошивке, чтобы тестировщик мог определить приоритетные области и отвечал за проверку и интерпретацию результатов.
Последние новости
- EMBA v2.0.3 - Больше никакого наследия
- Black Hat Arsenal - Демонстрация EMBArk - США 2026
- Black Hat Arsenal - Лаборатория EMBA - США 2026
- EMBA v2.0.2 - Празднуем большой 2к
- EMBA v2.0.1 - Интерактор
- Доступна запись выступления TROOPERS25 "SBOMs правильным способом"
- Книга EMBA доступна
- Новый магазин мерча EMBA открыт - проверьте свой мерч сейчас
- EMBArk v0.3 - Мы - TROOPERS
- EMBA достигла следующего рубежа. 3000 звезд на GitHub достигнуто.
- FLOSS Weekly Эпизод 802: EMBA – Слои за слоями Bash
- Доступна статья об EMBA на Medium
- Доступна запись BsidesLV
- DEF CON 31 - Объявлен доклад ICS Village
- Доступна запись сессии Arsenal на Black Hat EU 2022
- EMBA теперь является частью методологии OWASP Firmware Security Testing Methodology
Ссылки на вики для получения более подробной информации
Установка
Перед запуском EMBA убедитесь, что вы установили все зависимости с помощью скрипта установки и выполнили предварительные требования
git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d
Быстрый старт с профилем сканирования по умолчанию:
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba
Быстрый старт со стандартным профилем SBOM:
Для получения дополнительных сведений о возможностях EMBA по SBOM обратитесь к вики
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba
Быстрый старт с профилем сканирования с системной эмуляцией:
Для получения дополнительных сведений о механизме системной эмуляции EMBA обратитесь к вики.
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba
EMBA поддерживает множество опций тестирования и составления отчетов. Для получения более подробной информации обратитесь к вики.
Присоединяйтесь
Интернет вещей растет, разработка продолжается, и есть много новых функций, которые мы хотим добавить. Мы приветствуем pull requests и issues на GitHub. Также ознакомьтесь с документацией CONTRIBUTING и CONTRIBUTORS для получения дополнительной информации о том, как стать частью сообщества EMBA.
Команда
Спонсируйте EMBA и EMBArk:
Среда EMBA является бесплатной и открытой!
Мы вкладываем много времени и энергии в эти инструменты и связанные исследования, чтобы это стало возможным. Теперь вы можете внести свой вклад в качестве спонсора!
Если вам нравится EMBA, у вас есть возможность поддержать будущее развитие, став Спонсором
Спасибо ❤️ Стать спонсором
Вы также можете купить нам пиво здесь ❤️ Купить мне кофе
Чтобы выразить свою любовь к EMBA с помощью красивых футболок или другого мерча, вы можете посетить наш Spreadshop
EMBA - лучшее сканирование безопасности прошивок