EMBA

嵌入式设备固件的安全分析器

EMBA 被设计为面向渗透测试人员、产品安全团队、开发人员和负责的产品经理的中央固件分析和 SBOM 工具。它支持完整的安全分析流程，从固件提取开始，进行静态分析和通过仿真进行的动态分析，构建 SBOM，最后生成基于 Web 的漏洞报告。EMBA 会自动发现固件中可能存在的弱点和漏洞。例如不安全的二进制文件、老旧过时的软件组件、可能存在漏洞的脚本或硬编码密码。EMBA 是一个命令行工具，可以生成易于使用的 Web 报告以供进一步分析。

EMBA 协助渗透测试人员、产品安全团队和开发人员识别固件镜像中的弱点和漏洞。EMBA 提供尽可能多的固件信息，以便测试人员决定重点关注领域，并负责验证和解释结果。

指向 wiki 的链接，获取更详细的信息

安装

在运行 EMBA 之前，请确保你已使用安装脚本安装了所有依赖项，并满足先决条件

git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d

使用默认扫描配置快速开始：

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba

使用默认 SBOM 配置快速开始：

有关 EMBA 的 SBOM 功能的更多详细信息，请查看 wiki

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba

使用系统仿真扫描配置快速开始：

有关 EMBA 系统仿真引擎的更多详细信息，请查看 wiki。

sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba

EMBA 支持多种测试和报告选项。更多详情请查看wiki。

参与其中

物联网正在发展，开发工作也在持续进行，我们有许多想要添加的新功能。我们欢迎在 GitHub 上提交pull requests和issues。另请查看CONTRIBUTING和CONTRIBUTORS文档，了解如何加入 EMBA 社区的更多详情。

团队

EMBA 核心团队

贡献者

赞助 EMBA 和 EMBArk：

EMBA 环境是免费且开源的！

我们为这些工具及相关研究投入了大量时间和精力，才使其成为现实。现在您可以通过赞助的方式做出贡献！

如果您喜欢 EMBA，您有机会通过成为赞助者来支持未来的开发

谢谢您 ❤️ 成为赞助者
您也可以在这里请我们喝杯啤酒 ❤️ 请我喝杯咖啡

想用漂亮的衬衫或其他周边商品表达您对 EMBA 的喜爱，可以查看我们的Spreadshop

EMBA - 卓越的固件安全扫描工具

最受欢迎

emba