emba

emba

开源嵌入式固件安全分析工具

EMBA是一款开源的嵌入式设备固件安全分析工具。它集成了固件提取、静态分析和动态分析功能,能自动检测潜在安全漏洞,如不安全的二进制文件、过时软件组件、脆弱脚本和硬编码密码等。EMBA提供命令行界面和Web报告,适用于渗透测试人员和产品安全团队进行全面的固件安全评估。

EMBA固件分析嵌入式设备安全分析漏洞检测Github开源项目

EMBA - 嵌入式 Linux 分析器

版权所有 2020-2023 西门子股份公司 版权所有 2020-2024 西门子能源股份公司

EMBA 不提供任何担保。这是自由软件,欢迎您在 GNU 通用公共许可证的条款下重新分发它。 有关本软件的使用,请参阅 LICENSE 文件。

EMBA 根据 GPLv3 许可

作者:Michael Messner, Pascal Eckmann, Benedikt Kühne

[图片]

EMBA 嵌入式设备固件的安全分析器

EMBA 是为渗透测试人员和产品安全团队设计的核心固件分析工具。它支持完整的安全分析流程,从固件提取开始,进行静态分析和通过模拟进行动态分析,最后生成 Web 报告。EMBA 自动发现固件中可能的薄弱点和漏洞。例如不安全的二进制文件、过时的软件组件、潜在易受攻击的脚本或硬编码密码。EMBA 是一个命令行工具,可以生成易于使用的 Web 报告以供进一步分析。

EMBA 协助渗透测试人员和产品安全团队识别固件镜像中的薄弱点和漏洞。EMBA 提供尽可能多的固件信息,以便测试人员可以决定重点领域,并负责验证和解释结果。

[观看 EMBA 视频]

链接到 wiki 以获取更详细信息:

  • 主页
  • 功能概述
  • 安装
  • 使用
  • 常见问题

安装

在运行 EMBA 之前,请确保已使用安装脚本安装所有依赖项并满足先决条件

git clone https://github.com/e-m-b-a/emba.git cd emba sudo ./installer.sh -d

使用默认扫描配置文件快速开始: sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan.emba

使用系统模拟扫描配置文件快速开始: 有关 EMBA 系统模拟引擎的更多详细信息,请查看 wiki。 sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-emulation.emba

启用 AI 辅助分析的快速开始: 有关 EMBA 人工智能分析引擎的更多详细信息,请查看 wiki。 sudo ./emba -l ~/log -f ~/firmware -p ./scan-profiles/default-scan-gpt.emba

固件比对模式下的快速开始: 有关 EMBA 固件比对机制的更多详细信息,请查看 wiki。 sudo ./emba -l ~/log -f ~/1st-firmware -o ~/2nd-newer-firmware -t

EMBA 支持多种测试和报告选项。有关更多详细信息,请查看 wiki。

参与其中 物联网正在增长,开发正在进行,我们想要添加许多新功能。 我们欢迎在 GitHub 上提交拉取请求和问题。另外,请查看 CONTRIBUTING 和 CONTRIBUTORS 文档,了解如何成为 EMBA 社区一员的更多详细信息。

团队

EMBA 核心团队

贡献者

编辑推荐精选

Vora

Vora

免费创建高清无水印Sora视频

Vora是一个免费创建高清无水印Sora视频的AI工具

Refly.AI

Refly.AI

最适合小白的AI自动化工作流平台

无需编码,轻松生成可复用、可变现的AI自动化工作流

酷表ChatExcel

酷表ChatExcel

大模型驱动的Excel数据处理工具

基于大模型交互的表格处理系统,允许用户通过对话方式完成数据整理和可视化分析。系统采用机器学习算法解析用户指令,自动执行排序、公式计算和数据透视等操作,支持多种文件格式导入导出。数据处理响应速度保持在0.8秒以内,支持超过100万行数据的即时分析。

AI工具酷表ChatExcelAI智能客服AI营销产品使用教程
TRAE编程

TRAE编程

AI辅助编程,代码自动修复

Trae是一种自适应的集成开发环境(IDE),通过自动化和多元协作改变开发流程。利用Trae,团队能够更快速、精确地编写和部署代码,从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能,是提升开发效率的理想工具。

AI工具TraeAI IDE协作生产力转型热门
AIWritePaper论文写作

AIWritePaper论文写作

AI论文写作指导平台

AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。

AI辅助写作AI工具AI论文工具论文写作智能生成大纲数据安全AI助手热门
博思AIPPT

博思AIPPT

AI一键生成PPT,就用博思AIPPT!

博思AIPPT,新一代的AI生成PPT平台,支持智能生成PPT、AI美化PPT、文本&链接生成PPT、导入Word/PDF/Markdown文档生成PPT等,内置海量精美PPT模板,涵盖商务、教育、科技等不同风格,同时针对每个页面提供多种版式,一键自适应切换,完美适配各种办公场景。

AI办公办公工具AI工具博思AIPPTAI生成PPT智能排版海量精品模板AI创作热门
潮际好麦

潮际好麦

AI赋能电商视觉革命,一站式智能商拍平台

潮际好麦深耕服装行业,是国内AI试衣效果最好的软件。使用先进AIGC能力为电商卖家批量提供优质的、低成本的商拍图。合作品牌有Shein、Lazada、安踏、百丽等65个国内外头部品牌,以及国内10万+淘宝、天猫、京东等主流平台的品牌商家,为卖家节省将近85%的出图成本,提升约3倍出图效率,让品牌能够快速上架。

iTerms

iTerms

企业专属的AI法律顾问

iTerms是法大大集团旗下法律子品牌,基于最先进的大语言模型(LLM)、专业的法律知识库和强大的智能体架构,帮助企业扫清合规障碍,筑牢风控防线,成为您企业专属的AI法律顾问。

SimilarWeb流量提升

SimilarWeb流量提升

稳定高效的流量提升解决方案,助力品牌曝光

稳定高效的流量提升解决方案,助力品牌曝光

Sora2视频免费生成

Sora2视频免费生成

最新版Sora2模型免费使用,一键生成无水印视频

最新版Sora2模型免费使用,一键生成无水印视频

下拉加载更多