emba

EMBA 是一个针对嵌入式设备固件的安全分析工具。它支持从固件提取、静态分析、动态分析到生成软件物料清单（SBOM）和最终的基于Web的漏洞报告的全流程安全分析。其核心功能包括自动发现潜在的不安全二进制文件、过时的软件组件、可能易受攻击的脚本或硬编码密码等。EMBA 采用Shell脚本编写，适合渗透测试人员、产品安全团队以及开发者在评估嵌入式系统安全性时使用，帮助他们识别并理解固件中的弱点与漏洞。