Fähigkeiten chipsec
📦

chipsec

Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle📁 Dateisystemzugriff

UEFI-Firmware mit CHIPSEC analysieren

Firmware-Dumps sind ohne wiederholbare Werkzeuge schwer zu überprüfen. Dieser Skill führt durch Offline-CHIPSEC-Workflows für Bedrohungsprüfungen, Inventare, Strukturdekodierung und Berichterstellung.

Unterstützt: Claude Codex Code(CC)
⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "chipsec" from https://skillstore.io/skills/brownfinesecurity-chipsec.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-chipsec/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/brownfinesecurity-chipsec.md Signiertes manifest GET /api/skills/brownfinesecurity-chipsec/manifest Signiertes lockfile GET /api/skills/brownfinesecurity-chipsec/lockfile

Testen

„chipsec“ wird verwendet. Ein Nutzer stellt ein Laptop-BIOS-ROM bereit und bittet um eine erste Überprüfung.

Erwartetes Ergebnis:

Der Skill führt einen Bedrohungsscan aus, erstellt ein EFI-Inventar, dekodiert die Firmware und fasst zusammen, ob CHIPSEC bekannte Treffer gemeldet hat.

„chipsec“ wird verwendet. Ein Nutzer stellt alte und neue Firmware-Images nach einem Hersteller-Update bereit.

Erwartetes Ergebnis:

Der Skill vergleicht Inventare, listet geänderte Module auf, markiert unerwartete Unterschiede und empfiehlt eine manuelle Prüfung für Komponenten mit hoher Auswirkung.

„chipsec“ wird verwendet. Ein Nutzer stellt einen verdächtigen IoT-Firmware-Dump aus einer autorisierten Untersuchung bereit.

Erwartetes Ergebnis:

Der Skill prüft bekannte Signaturen, extrahiert verfügbare Strukturen, zeichnet relevante Hashes auf und erstellt eine knappe Incident-Response-Zusammenfassung.

Sicherheitsaudit

Hohes Risiko
v9 • 23.7.2026 Versionsbericht öffnen

Most detections are false positives caused by Markdown syntax, defensive malware terminology, and documented offline diagnostic commands. Six findings are confirmed in duplicated setup guidance that invokes sudo on a derived path and makes CHIPSEC log directories world-writable. No prompt injection, data exfiltration intent, or malware-enabling behavior was found.

1
Gescannte Dateien
536
Analysierte Zeilen
4
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch
SKILL.md:30
Overly permissive chmod
sudo chmod 777 "$CHIPSEC_DIR/logs"
The setup explicitly applies sudo chmod 777 to a CHIPSEC logs directory. World-writable permissions allow any local user to replace files or manipulate paths used by later analysis.
Hoch
SKILL.md:386
Overly permissive chmod
sudo chmod 777 "$CHIPSEC_DIR/logs"
The setup explicitly applies sudo chmod 777 to a CHIPSEC logs directory. World-writable permissions allow any local user to replace files or manipulate paths used by later analysis.
Elemente der Fähigkeitsprüfung (4)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
SKILL.md:29
sudo privilege escalation
sudo mkdir -p "$CHIPSEC_DIR/logs"
The setup derives CHIPSEC_DIR from locations including the user-controlled ~/.local tree and does not reject an empty result before invoking sudo. Root can therefore create a directory at an unintended or untrusted path.
Hoch
SKILL.md:30
sudo privilege escalation
sudo chmod 777 "$CHIPSEC_DIR/logs"
The command deliberately uses sudo to apply mode 777 to a derived package path. This grants every local user write access and can expose privileged CHIPSEC activity to file or symlink manipulation.
Hoch
SKILL.md:385
sudo privilege escalation
sudo mkdir -p "$CHIPSEC_DIR/logs"
The setup derives CHIPSEC_DIR from locations including the user-controlled ~/.local tree and does not reject an empty result before invoking sudo. Root can therefore create a directory at an unintended or untrusted path.
Hoch
SKILL.md:386
sudo privilege escalation
sudo chmod 777 "$CHIPSEC_DIR/logs"
The command deliberately uses sudo to apply mode 777 to a derived package path. This grants every local user write access and can expose privileged CHIPSEC activity to file or symlink manipulation.

Risikofaktoren

⚙️ Externe Befehle (50)
SKILL.md:25 SKILL.md:27-31 SKILL.md:31-35 SKILL.md:35-37 SKILL.md:37-42 SKILL.md:42-43 SKILL.md:43-49 SKILL.md:49-51 SKILL.md:51-64 SKILL.md:64-72 SKILL.md:72-78 SKILL.md:78-80 SKILL.md:80-88 SKILL.md:88-97 SKILL.md:97-103 SKILL.md:103-105 SKILL.md:105-116 SKILL.md:116-118 SKILL.md:118-121 SKILL.md:121-127 SKILL.md:127-131 SKILL.md:131-133 SKILL.md:133-135 SKILL.md:135-138 SKILL.md:138-143 SKILL.md:143-146 SKILL.md:146-148 SKILL.md:148-150 SKILL.md:150 SKILL.md:156-158 SKILL.md:158-185 SKILL.md:185-186 SKILL.md:186-187 SKILL.md:187-188 SKILL.md:188-189 SKILL.md:189-190 SKILL.md:190-191 SKILL.md:191-199 SKILL.md:199-222 SKILL.md:222-228 SKILL.md:228-238 SKILL.md:238-244 SKILL.md:244-256 SKILL.md:256-262 SKILL.md:262-286 SKILL.md:286-292 SKILL.md:292-307 SKILL.md:307-331 SKILL.md:331-333 SKILL.md:333-341
📁 Dateisystemzugriff (10)
SKILL.md:379 SKILL.md:28 SKILL.md:384 SKILL.md:3 SKILL.md:28 SKILL.md:384 SKILL.md:28 SKILL.md:218 SKILL.md:306 SKILL.md:384

Erkannte Muster

Overly permissive chmod×2
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownfinesecurity-chipsec/security.svg)](https://skillstore.io/skills/brownfinesecurity-chipsec?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/brownfinesecurity-chipsec?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-chipsec/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-chipsec.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

BrownFineSecurity. (2026). chipsec security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9

BibTeX-Zitat

@techreport{brownfinesecurity-brownfinesecurity-chipsec-2026, author = {BrownFineSecurity}, title = {chipsec security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "chipsec security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "BrownFineSecurity" date-released: "2026-07-23" url: "https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9" identifiers: - type: other value: "skillstore:brownfinesecurity-chipsec:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
87
Inhalt
73
Gemeinschaft
78
Spezifikationskonformität

Was Sie erstellen können

Einen Firmware-Dump überprüfen

Einen Offline-CHIPSEC-Workflow ausführen, um ein Firmware-Image zu scannen, zu dekodieren, zu inventarisieren und zu dokumentieren.

Firmware-Updates vergleichen

Inventare vor und nach einem Update erstellen und anschließend geänderte EFI-Module und Hashes identifizieren.

Incident Response unterstützen

Ein verdächtiges Firmware-Image anhand bekannter CHIPSEC-Signaturen und einer vertrauenswürdigen Baseline prüfen.

Diese Prompts ausprobieren

Einen einfachen Firmware-Scan starten 
Analysiere diesen Firmware-Dump mit dem chipsec skill. Erkläre jeden Schritt, bevor du Befehle ausführst, und speichere die Ergebnisse in einem organisierten Ordner.
Ein EFI-Inventar erstellen 
Erstelle ein Inventar ausführbarer EFI-Dateien für dieses Firmware-Image. Fasse Modulnamen, Hashes und alle Einträge zusammen, die weitere Prüfung erfordern.
Zwei Firmware-Images vergleichen 
Vergleiche diese beiden Firmware-Dumps mit CHIPSEC-Inventarprüfungen. Hebe geänderte, hinzugefügte oder entfernte EFI-Module hervor und erkläre die Sicherheitsauswirkung.
Einen verdächtigen Firmware-Dump untersuchen 
Führe eine Offline-CHIPSEC-Überprüfung für Incident Response durch. Führe Prüfungen auf bekannte Bedrohungen aus, dekodiere die Struktur, untersuche die NVRAM-Ausgabe und erstelle einen priorisierten Ergebnisbericht.

Bewährte Praktiken

  • Analysiere nur Firmware, die dir gehört oder für deren Überprüfung du eine ausdrückliche Autorisierung hast.
  • Lasse ursprüngliche Firmware-Dateien unverändert und schreibe Analyseausgaben in ein separates Verzeichnis.
  • Behandle CHIPSEC-Treffer als Hinweise, die mit Hashes, GUIDs und Herstellerkontext validiert werden müssen.

Vermeiden

  • Führe keine CHIPSEC-Module für Live-Systeme über diesen Offline-Workflow aus.
  • Nimm keine systemweiten Berechtigungsänderungen vor, sofern du die Sicherheitsauswirkung nicht verstehst.
  • Gehe nicht davon aus, dass ein sauberer Blocklist-Scan bedeutet, dass die Firmware sicher ist.

Häufig gestellte Fragen

Benötigt dieser Skill root-Zugriff?
Die vorgesehenen Workflows verwenden Offline-Firmware-Dateien und keinen Kernel-Treiberzugriff. Einige Einrichtungsanleitungen in der Quelle benötigen noch sicherere Formulierungen.
Welche Firmware-Formate werden abgedeckt?
Der Skill behandelt BIN-, ROM-, FD-, CAP-, SCAP-, FV- und vollständige Flash-Dump-Dateien.
Kann er sämtliche Firmware-Malware erkennen?
Nein. Er kann bekannte CHIPSEC-Signaturen prüfen, aber unbekannte Implantate erfordern tiefergehendes Reverse Engineering und externe Validierung.
Kann er Firmware-Versionen vergleichen?
Ja. Er leitet durch Inventarerstellung und Vergleich, damit geänderte EFI-Module überprüft werden können.
Ersetzt er UEFITool oder binwalk?
Nein. Er kann diese Werkzeuge ergänzen, indem er CHIPSEC-spezifische Scans, Inventare und Ergebnisinterpretation hinzufügt.
Ist dies für Produktions-Geräteattestierung geeignet?
Nein. Er unterstützt die Analyse von Firmware-Dumps, aber Produktionsattestierung erfordert einen kontrollierten Prozess und vertrauenswürdige Messwerte.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r2

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/BrownFineSecurity/iothackbot/tree/master/skills/chipsec

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Aktualität der Wartung

24.7.2026

Nutzung

7 Downloads · 374 Aufrufe

Dateistruktur

📄 SKILL.md