EMBA 安装与使用 - FreeBuf网络安全行业门户

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

工具

EMBA 安装与使用

钟擎烽 2025-03-27 23:29:14 8858

本文由钟擎烽创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载

1. 概述

1.1 什么是 EMBA？

EMBA（Embedded Malware Binary Analysis）是一个 自动化固件安全分析工具，专门用于分析 嵌入式 Linux 设备的固件。它可以扫描固件中的二进制文件，检测常见的安全漏洞，如：

命令注入（Command Injection）
缓冲区溢出（Buffer Overflow）
硬编码凭据（Hardcoded Credentials）
未受保护的 SQLite 数据库（Unprotected Databases）
开发者信息泄露（Developer Information Leakage）
缺少堆栈保护机制（Missing Stack Canaries）
其他二进制安全问题

EMBA 适用于 渗透测试人员、逆向工程师和 IoT 设备安全研究人员。

2. EMBA 工具安装

2.1 Kali Linux 是否预装 EMBA？

Kali Linux 并不默认安装 EMBA，需要手动从 GitHub 下载并安装相关依赖。

2.2 EMBA 安装步骤

（1）克隆 EMBA 源码

# 进入存放工具的目录，例如 /opt
cd /opt
# 克隆 EMBA 源码
sudo git clone https://github.com/e-m-b-a/emba.git
# 进入 EMBA 目录
cd emba

（2）安装依赖

# 更新系统软件包
sudo apt update

# 安装 EMBA 依赖项
sudo apt install -y binwalk qemu-user python3 python3-pip lzop

# 安装 Python 依赖
pip3 install -r requirements.txt

（3）验证 EMBA 安装是否成功

./emba.sh -h

如果成功运行，会显示 EMBA 的帮助信息。

3. 使用 EMBA 进行固件分析

3.1 准备固件文件

要分析的固件文件通常是.bin、.img或.zip格式。你需要从 设备官网、备份文件或提取的设备存储中获取固件。

3.2 执行固件分析

./emba.sh -i /path/to/firmware.bin

示例：

./emba.sh -i ~/firmware/smart_device.bin

3.3 解析扫描结果

EMBA 会自动扫描固件，并生成详细的安全报告，包括：

漏洞列表（如命令注入、SQL 注入等）
代码分析（C 语言函数调用、危险 API 使用情况等）
设备配置（是否启用了 ASLR、Stack Canaries 等安全机制）
二进制分析（符号表、字符串、函数调用图等）

报告默认保存在logs/目录下，例如：

ls logs/

你可以用浏览器打开 HTML 格式的报告。

4. EMBA 在漏洞分析中的应用

4.1 EMBA 识别的漏洞示例

在实际的固件分析中，EMBA 可以检测到 多个关键安全漏洞，例如：

命令注入漏洞（Critical）：固件直接使用system()处理用户输入，可能导致远程代码执行。
内存破坏漏洞（High）：发现strcpy()、sprintf()等不安全的 C 语言函数。
硬编码凭据（High）：固件中存在硬编码的 SQLite 数据库凭据。
未受保护的 SQLite 数据库（High）：数据库文件没有加密，可能被攻击者读取和修改。
开发者信息泄露（Medium）：发现编译路径泄露开发者用户名。

4.2 如何根据 EMBA 报告修复漏洞？

漏洞类型	修复建议
命令注入漏洞	使用参数化命令或`execve()`代替`system()`
内存破坏漏洞	用`strncpy()`代替`strcpy()`，开启 Stack Canaries
硬编码凭据	使用安全存储方案，例如环境变量或加密存储
未受保护的数据库	启用数据库访问控制，使用 SQLite 加密扩展
开发者信息泄露	在编译前清除调试信息，避免路径泄露