EmbedOS

EmbedOS - 基于 Ubuntu 18.04 的嵌入式安全测试操作系统，预装固件安全测试工具。该虚拟机可下载为 OVF 文件，导入到 VirtualBox 或 VMWare 中使用。

下载链接

最新版本为 2020.2（2020 年 10 月），可通过以下链接下载：

Google Drive

直接下载

shasum -a 256 EmbedOS_2020.2-disk1.vmdk
f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635  EmbedOS_2020.2-disk1.vmdk
shasum -a 512 EmbedOS_2020.2-disk1.vmdk
6db0142ddcd63e8096f3a97ca5d964862ea1d80aa71f07095fe5da0ced075d1446998fc13f9062cb22145589129a2ee2849f3f55e7c4b2bbcd0725afba8e3b55  EmbedOS_2020.2-disk1.vmdk

备用下载站点即将上线

凭据

用户名：embedos 密码：embeddedappsec

工具 (~/tools)

• 固件分析工具包
• 固件分析对比工具包 (FACT)：未完全安装，需要更多磁盘空间。
• fwanalyzer
• ByteSweep
• Firmwalker
• Checksec.sh
• Binwalk
• QEMU
• Firmadyne
• 固件修改工具包
• OpenOCD
• Flashrom
• minicom
• ubi_reader
• uboot write
• elfutils
• pax-utils
• prelink
• lddtree

等等...

以上部分工具还会安装此处未列出的额外依赖，例如 radare2、cwe-checker 等。

易受攻击的固件 (~/firmware)

• Mirai 受影响固件（基于 DVR）
• Damn Vulnerable Router Project
• IoTGoat

方法论 (~/Desktop/Firmware-Security-Testing-Methodology.pdf)

• 固件安全测试方法论 — 更多详情请参见以下仓库：https://scriptingxss.gitbook.io/firmware-security-testing-methodology/

反馈

如果您希望为本虚拟机做出贡献或提供改进反馈，请提交拉取请求或通过 Twitter @scriptingxss 联系。