emba

#Tổng quan

EMBA hỗ trợ quá trình phân tích an ninh firmware từ việc khai thác firmware, phân tích tĩnh và động thông qua mô phỏng, xây dựng SBOM và cuối cùng tạo báo cáo web về các lỗ hổng. Công cụ này tự động phát hiện các điểm yếu và lỗ hổng tiềm năng trong firmware.

#Tính năng chính

• Hỗ trợ khai thác firmware
• Phân tích tĩnh và động firmware
• Xây dựng SBOM (Software Bill of Materials)
• Tạo báo cáo web về lỗ hổng
• Tự động phát hiện điểm yếu và lỗ hổng

#Khi nào sử dụng

• Kiểm thử an ninh firmware cho thiết bị embedded
• Xác định điểm yếu và lỗ hổng trong firmware

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Công cụ có khả năng tấn công: chỉ sử dụng trên hệ thống được ủy quyền bằng văn bản, trong phạm vi kiểm thử đã thống nhất.
• Nên có sự hiểu biết về firmware trước khi sử dụng EMBA để tránh làm hỏng firmware
• Phải tuân thủ các quy định pháp lý khi phân tích firmware
• Nên có quyền truy cập đầy đủ vào firmware trước khi phân tích

#Nguồn

• Repository chính thức: https://github.com/e-m-b-a/emba