e-m-b-a/embaEMBA — анализатор безопасности встроенного ПО
EMBA разработан как центральный инструмент анализа прошивок и создания SBOM для пентестеров, команд по безопасности продуктов, разработчиков и ответственных продакт-менеджеров. Он поддерживает полный процесс анализа безопасности, начиная с извлечения прошивки, выполняя статический анализ и динамический анализ через эмуляцию, формируя SBOM и, наконец, генерируя веб-отчёт об уязвимостях. EMBA автоматически обнаруживает возможные слабые места и уязвимости в прошивке. Примеры: небезопасные бинарные файлы, старые и устаревшие программные компоненты, потенциально уязвимые скрипты или жёстко закодированные пароли. EMBA — это инструмент командной строки с возможностью создания удобного веб-отчёта для дальнейшего анализа.
EMBA помогает пентестерам, командам по безопасности продуктов и разработчикам в выявлении слабых мест и уязвимостей в образе прошивки. EMBA предоставляет как можно больше информации о прошивке, чтобы тестировщик мог определить области фокуса и несёт ответственность за проверку и интерпретацию результатов.
Перед запуском EMBA убедитесь, что вы установили все зависимости с помощью скрипта установки и выполнили предварительные требования
git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba
Для получения дополнительной информации о возможностях SBOM в EMBA ознакомьтесь с wiki
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba
Для получения дополнительной информации о движке системной эмуляции EMBA ознакомьтесь с wiki.
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba
EMBA поддерживает множество опций тестирования и отчётности. Для получения более подробной информации ознакомьтесь с wiki.
IoT растёт, разработка продолжается, и есть много новых функций, которые мы хотим добавить. Мы приветствуем pull requests и issues на GitHub. Также ознакомьтесь с документацией CONTRIBUTING и CONTRIBUTORS для получения более подробной информации о том, как стать частью сообщества EMBA.
Спонсируйте EMBA и EMBArk:
Окружение EMBA является бесплатным и открытым!
Мы вкладываем много времени и энергии в эти инструменты и связанные с ними исследования, чтобы это стало возможным. Теперь у вас есть возможность внести свой вклад в качестве спонсора!