emba

EMBA 是一款面向嵌入式设备固件的安全分析工具，用于自动化识别固件中的安全风险。它支持固件提取、静态分析、基于QEMU的动态仿真、SBOM（软件物料清单）生成及Web格式漏洞报告输出，可检测硬编码凭据、过时组件、不安全二进制文件等典型问题。基于Shell开发，轻量易部署，兼容Docker，适用于IoT设备安全评估、产品安全合规审计及渗透测试前期固件审查等场景。