EmbedOS

EmbedOS — операционная система для тестирования безопасности встраиваемых систем на базе Ubuntu 18.04, предварительно загруженная инструментами для тестирования безопасности прошивок. Виртуальную машину можно скачать и импортировать как файл OVF в VirtualBox или VMWare.

Ссылка для загрузки

Самая последняя версия — 2020.2 от октября 2020 года, которую можно скачать по следующим ссылкам:

Google Drive

Прямая

shasum -a 256 EmbedOS_2020.2-disk1.vmdk
f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635  EmbedOS_2020.2-disk1.vmdk
shasum -a 512 EmbedOS_2020.2-disk1.vmdk
6db0142ddcd63e8096f3a97ca5d964862ea1d80aa71f07095fe5da0ced075d1446998fc13f9062cb22145589129a2ee2849f3f55e7c4b2bbcd0725afba8e3b55  EmbedOS_2020.2-disk1.vmdk

Альтернативный сайт для загрузки будет доступен в ближайшее время

Учётные данные

Имя пользователя: embedos Пароль: embeddedappsec

Инструменты (~/tools)

• Firmware Analysis Toolkit
• Firmware Analysis Comparison Toolkit (FACT) : Установлен не полностью. Требуется больше дискового пространства.
• fwanalyzer
• ByteSweep
• Firmwalker
• Checksec.sh
• Binwalk
• QEMU
• Firmadyne
• Firmware Modification Kit
• OpenOCD
• Flashrom
• minicom
• ubi_reader
• uboot write
• elfutils
• pax-utils
• prelink
• lddtree

и многое другое...

Некоторые из перечисленных выше инструментов установят дополнительные зависимости, не указанные здесь, такие как radare2, cwe-checker и другие.

Уязвимые прошивки (~/firmware)

• Прошивка, подверженная Mirai (на основе DVR)
• Damn Vulnerable Router Project
• IoTGoat

Методология (~/Desktop/Firmware-Security-Testing-Methodology.pdf)

• Методология тестирования безопасности прошивок — см. следующий репозиторий для получения дополнительной информации: https://scriptingxss.gitbook.io/firmware-security-testing-methodology/

Обратная связь

Если вы хотите внести вклад или оставить отзыв для улучшения этой виртуальной машины, отправьте pull request или свяжитесь через Twitter @scriptingxss.