e-m-b-a/embaEMBA — анализатор безопасности встроенного ПО
EMBA разработан как центральный инструмент анализа прошивок и SBOM для тестировщиков на проникновение, команд по безопасности продуктов, разработчиков и ответственных менеджеров. Он поддерживает полный процесс анализа безопасности, начиная с извлечения прошивки, выполняя статический анализ и динамический анализ через эмуляцию, построение SBOM и, наконец, генерацию веб-отчета об уязвимостях. EMBA автоматически обнаруживает возможные слабые места и уязвимости в прошивке. Примерами являются небезопасные бинарные файлы, старое и устаревшее программное обеспечение, потенциально уязвимые скрипты или жестко закодированные пароли. EMBA — это инструмент командной строки с возможностью создания простого в использовании веб-отчета для дальнейшего анализа.
EMBA помогает тестировщикам на проникновение, командам безопасности продуктов и разработчикам выявлять слабые места и уязвимости в образе прошивки. EMBA предоставляет как можно больше информации о прошивке, чтобы тестировщик мог определить приоритетные области и отвечал за проверку и интерпретацию результатов.
Перед запуском EMBA убедитесь, что вы установили все зависимости с помощью скрипта установки и выполнили предварительные требования
git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba
Для получения дополнительных сведений о возможностях EMBA по SBOM обратитесь к вики
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba
Для получения дополнительных сведений о механизме системной эмуляции EMBA обратитесь к вики.
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba
EMBA поддерживает множество опций тестирования и составления отчетов. Для получения более подробной информации обратитесь к вики.
Интернет вещей растет, разработка продолжается, и есть много новых функций, которые мы хотим добавить. Мы приветствуем pull requests и issues на GitHub. Также ознакомьтесь с документацией CONTRIBUTING и CONTRIBUTORS для получения дополнительной информации о том, как стать частью сообщества EMBA.
Спонсируйте EMBA и EMBArk:
Среда EMBA является бесплатной и открытой!
Мы вкладываем много времени и энергии в эти инструменты и связанные исследования, чтобы это стало возможным. Теперь вы можете внести свой вклад в качестве спонсора!
Если вам нравится EMBA, у вас есть возможность поддержать будущее развитие, став Спонсором
Спасибо ❤️ Стать спонсором
Вы также можете купить нам пиво здесь ❤️ Купить мне кофе
Чтобы выразить свою любовь к EMBA с помощью красивых футболок или другого мерча, вы можете посетить наш Spreadshop
EMBA - лучшее сканирование безопасности прошивок