
O EMBA foi projetado como análise central de firmware e ferramenta SBOM para testadores de penetração, equipes de segurança de produtos, desenvolvedores e gerentes de produto responsáveis. Ele suporta o processo completo de análise de segurança, começando com a extração de firmware , fazendo análise estática e análise dinâmica por meio de emulação, construindo o SBOM e finalmente gerando um relatório de vulnerabilidade baseado na Web. O EMBA descobre automaticamente possíveis pontos fracos e vulnerabilidades no firmware. Exemplos são binários inseguros, componentes de software antigos e desatualizados, scripts potencialmente vulneráveis ou senhas codificadas. O EMBA é uma ferramenta de linha de comando com a possibilidade de gerar um relatório da web fácil de usar para análises adicionais.
O EMBA auxilia os testadores de penetração, equipes de segurança de produtos e desenvolvedores na identificação de pontos fracos e vulnerabilidades na imagem do firmware. O EMBA fornece o máximo de informações possível sobre o firmware, que o testador pode decidir nas áreas de foco e é responsável por verificar e interpretar os resultados.
Antes de executar o EMBA , certifique -se de instalar todas as dependências com o script de instalação e conheceu os pré -requisitos
git clone https://github.com/e-m-b-a/emba.git
cd emba
sudo ./installer.sh -d sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba
Para mais detalhes sobre os recursos do SBOM da Emba, verifique o wiki
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-sbom.emba
Para mais detalhes sobre o mecanismo de sistema do Sistema da EMBA, verifique o wiki.
sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba
O EMBA suporta várias opções de teste e relatório. Para mais detalhes, verifique o wiki.
A IoT está crescendo, o desenvolvimento está em andamento e há muitos novos recursos que queremos adicionar. Congratulamo -nos com pedidos e problemas de puxar no Github. Verifique também a documentação dos contribuintes e contribuintes para obter mais detalhes sobre como fazer parte da Community do EMBA .
A equipe principal do EMBA
Colaboradores