chipsec
Analizar firmware UEFI con CHIPSEC
Los volcados de firmware son difíciles de revisar sin herramientas repetibles. Esta habilidad guía flujos de trabajo de CHIPSEC sin conexión para comprobaciones de amenazas, inventarios, decodificación de estructura e informes.
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Review the Skillstore skill "chipsec" from https://skillstore.io/skills/brownfinesecurity-chipsec.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-chipsec/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "chipsec". Un usuario proporciona una ROM de BIOS de un portátil y pide una revisión inicial.
Resultado esperado:
La habilidad ejecuta un escaneo de amenazas, crea un inventario EFI, decodifica el firmware y resume si CHIPSEC informó coincidencias conocidas.
Usando "chipsec". Un usuario proporciona imágenes de firmware antigua y nueva después de una actualización del proveedor.
Resultado esperado:
La habilidad compara inventarios, enumera los módulos cambiados, marca diferencias inesperadas y recomienda revisión manual para componentes de alto impacto.
Usando "chipsec". Un usuario proporciona un volcado de firmware IoT sospechoso de una investigación autorizada.
Resultado esperado:
La habilidad comprueba firmas conocidas, extrae la estructura disponible, registra hashes relevantes y prepara un resumen conciso de respuesta a incidentes.
Auditoría de seguridad
Riesgo altoMost detections are false positives caused by Markdown syntax, defensive malware terminology, and documented offline diagnostic commands. Six findings are confirmed in duplicated setup guidance that invokes sudo on a derived path and makes CHIPSEC log directories world-writable. No prompt injection, data exfiltration intent, or malware-enabling behavior was found.
Preocupaciones de seguridad confirmadas (2)
Elementos de revisión de capacidades (4)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Factores de riesgo
⚙️ Comandos externos (50)
📁 Acceso al sistema de archivos (10)
Patrones detectados
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/brownfinesecurity-chipsec?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/brownfinesecurity-chipsec?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-chipsec/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-chipsec.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
BrownFineSecurity. (2026). chipsec security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9Cita BibTeX
@techreport{brownfinesecurity-brownfinesecurity-chipsec-2026,
author = {BrownFineSecurity},
title = {chipsec security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chipsec security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "BrownFineSecurity"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9"
identifiers:
- type: other
value: "skillstore:brownfinesecurity-chipsec:audit:9"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: MedioLo que puedes crear
Revisar un volcado de firmware
Ejecuta un flujo de trabajo de CHIPSEC sin conexión para escanear, decodificar, inventariar y documentar una imagen de firmware.
Comparar actualizaciones de firmware
Crea inventarios antes y después de una actualización, y luego identifica módulos EFI y hashes modificados.
Apoyar la respuesta a incidentes
Comprueba una imagen de firmware sospechosa frente a firmas conocidas de CHIPSEC y una línea base confiable.
Prueba estos prompts
Analiza este volcado de firmware con la habilidad chipsec. Explica cada paso antes de ejecutar comandos y guarda los resultados en una carpeta organizada.
Genera un inventario de ejecutables EFI para esta imagen de firmware. Resume los nombres de módulos, los hashes y cualquier entrada que necesite seguimiento.
Compara estos dos volcados de firmware con comprobaciones de inventario de CHIPSEC. Resalta los módulos EFI cambiados, añadidos o eliminados y explica el impacto en la seguridad.
Realiza una revisión de respuesta a incidentes sin conexión con CHIPSEC. Ejecuta comprobaciones de amenazas conocidas, decodifica la estructura, inspecciona la salida de NVRAM y produce un informe de hallazgos priorizados.
Mejores prácticas
- Analiza solo firmware que sea de tu propiedad o para el que tengas autorización explícita de revisión.
- Mantén sin cambios los archivos de firmware originales y escribe la salida del análisis en un directorio separado.
- Trata las coincidencias de CHIPSEC como indicios que necesitan validación con hashes, GUIDs y contexto del proveedor.
Evitar
- No ejecutes módulos de CHIPSEC de sistemas activos mediante este flujo de trabajo sin conexión.
- No hagas cambios de permisos en todo el sistema a menos que entiendas el impacto en la seguridad.
- No asumas que un escaneo limpio de lista de bloqueo significa que el firmware es seguro.
Preguntas frecuentes
¿Esta habilidad requiere acceso root?
¿Qué formatos de firmware cubre?
¿Puede detectar todo el malware de firmware?
¿Puede comparar versiones de firmware?
¿Reemplaza a UEFITool o binwalk?
¿Es adecuada para la atestación de dispositivos en producción?
Detalles del desarrollador
Autor
BrownFineSecurityLicencia
MIT
Revisión de Skillstore
r2
Aviso de versión
El autor no declaró una versión.
Ref.
a39a91716eadede5f4cdefd78178fed4e837a128
Actualidad del mantenimiento
25/7/2026
Uso
7 descargas · 374 vistas
Estructura de archivos
📄 SKILL.md