emba v2.0.4-summer_edition
EMBA — анализатор безопасности встроенного ПО
EMBA
Анализатор безопасности прошивок встраиваемых устройств
EMBA разработан как центральный инструмент анализа прошивок и создания SBOM для пентестеров, команд по безопасности продуктов, разработчиков и ответственных менеджеров продуктов. Он поддерживает полный процесс анализа безопасности, начиная с извлечения прошивки, выполняя статический анализ и динамический анализ посредством эмуляции, формируя SBOM и, наконец, генерируя веб-отчёт об уязвимостях. EMBA автоматически обнаруживает возможные слабые места и уязвимости в прошивке. Примеры — небезопасные бинарные файлы, старые и устаревшие программные компоненты, потенциально уязвимые скрипты или жёстко закодированные пароли. EMBA — это инструмент командной строки с возможностью создания удобного веб-отчёта для дальнейшего анализа.
EMBA помогает пентестерам, командам по безопасности продуктов и разработчикам выявлять слабые места и уязвимости в образе прошивки. EMBA предоставляет как можно больше информации о прошивке, чтобы тестировщик мог определить приоритетные области и нёс ответственность за проверку и интерпретацию результатов.
Последние новости
- EMBA v2.0.5 — Iced latte edition
- EMBA v2.0.4 — summer edition
- Доступен демонстрационный отчёт EMBA
- С шестилетием, EMBA
- Ознакомьтесь с возможностью поддержки EMBA через ko-fi
- Black Hat Arsenal — демо EMBArk — США 2026
- Black Hat Arsenal — EMBA lab — США 2026
- Доступна запись доклада TROOPERS25 «SBOMs the right way»
- Доступна книга об EMBA
- Новый магазин мерча EMBA открыт — загляните за мерчем
- EMBArk v0.3 — We are TROOPERS
- EMBA достигла очередной вехи. Получено 3000 звёзд на GitHub.
- FLOSS Weekly Episode 802: EMBA – Layers Upon Layers Of Bash
- Доступна статья об EMBA на Medium
- Доступна запись BsidesLV
- Доступна запись сессии Black Hat EU 2022 Arsenal
- EMBA теперь является частью OWASP Firmware Security Testing Methodology
Ссылки на wiki для получения более подробной информации
Установка
Перед запуском EMBA убедитесь, что вы установили все зависимости с помощью скрипта установки и выполнили предварительные требования
git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d
Быстрый старт с профилем сканирования по умолчанию:
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba
Быстрый старт с профилем SBOM по умолчанию:
Дополнительные сведения о возможностях SBOM в EMBA см. в wiki
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba
Быстрый старт с профилем сканирования system-emulation:
Дополнительные сведения о движке system-emulation в EMBA см. в wiki.
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba
EMBA поддерживает множество опций тестирования и отчётности. Для получения дополнительной информации ознакомьтесь с wiki.
Присоединяйтесь
IoT растёт, разработка продолжается, и есть много новых функций, которые мы хотим добавить. Мы приветствуем pull requests и issues на GitHub. Также ознакомьтесь с документацией CONTRIBUTING и CONTRIBUTORS, чтобы узнать подробнее о том, как стать частью сообщества EMBA.
Команда
Спонсируйте EMBA и EMBArk:
Окружение EMBA является бесплатным и открытым!