#54 · 主分类： 网络安全与解密工具
emba
artificial-intelligence
binary-analysis
embedded-linux
embedded-systems
firmware
firmware-analysis
firmware-tools
hacking
infosec
iot
linux
penetration-testing
pentesting
reverse-engineering
sbom
security
security-tools
static-analyzer
vulnerability-scanner
vulnerability-scanners
EMBA - 固件安全分析器
项目最后更新：08/27/26
GitHub Stars
3.6K
Forks数量
317
贡献者数量
50
许可证
GPL-3.0
收录理由
拿到一份固件镜像，EMBA 能从头到尾跑完整个安全分析流程：先解包提取文件系统，再做静态分析，接着在模拟环境里执行动态检测，同时生成软件物料清单（SBOM），最后输出一份可以直接在浏览器里查看的报告。对渗透测试人员和产品安全工程师来说，这套一体化流程省去了以往拼凑解包工具、二进制分析脚本和 CVE 匹配库的麻烦。它能够自动发现硬编码密码、过时的软件组件、不安全的二进制文件以及可能存在漏洞的脚本，报告里也提供了足够的上下文，方便你判断下一步该往哪个方向深挖。工具本身是命令行程序，用 Bash 编写，无论是做一次性的安全评估，还是接入针对 IoT 或工业设备的可重复 CI 测试，都很容易上手。如果你日常工作中经常要处理固件安全问题，而不是偶尔才做一次，EMBA 能帮你建立一个稳定一致的测试基线。
相关文章
暂无针对该项目的文章。
如需补充新闻资讯、使用教程、应用测评等内容，欢迎 联系我们推荐选题或投稿。