chipsec
Analyser le firmware UEFI avec CHIPSEC
Les dumps de firmware sont difficiles à examiner sans outillage répétable. Cette compétence guide les workflows CHIPSEC hors ligne pour les vérifications de menaces, les inventaires, le décodage de structure et les rapports.
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Review the Skillstore skill "chipsec" from https://skillstore.io/skills/brownfinesecurity-chipsec.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-chipsec/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « chipsec ». Un utilisateur fournit une ROM BIOS d’ordinateur portable et demande un premier examen.
Résultat attendu:
La compétence exécute une analyse de menaces, crée un inventaire EFI, décode le firmware et résume si CHIPSEC a signalé des correspondances connues.
Utilisation de « chipsec ». Un utilisateur fournit d’anciennes et de nouvelles images de firmware après une mise à jour fournisseur.
Résultat attendu:
La compétence compare les inventaires, liste les modules modifiés, signale les différences inattendues et recommande un examen manuel des composants à fort impact.
Utilisation de « chipsec ». Un utilisateur fournit un dump de firmware IoT suspect provenant d’une enquête autorisée.
Résultat attendu:
La compétence vérifie les signatures connues, extrait la structure disponible, enregistre les hachages pertinents et prépare un résumé concis de réponse aux incidents.
Audit de sécurité
Risque élevéMost detections are false positives caused by Markdown syntax, defensive malware terminology, and documented offline diagnostic commands. Six findings are confirmed in duplicated setup guidance that invokes sudo on a derived path and makes CHIPSEC log directories world-writable. No prompt injection, data exfiltration intent, or malware-enabling behavior was found.
Préoccupations de sécurité confirmées (2)
Éléments d’évaluation des capacités (4)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Facteurs de risque
⚙️ Commandes externes (50)
📁 Accès au système de fichiers (10)
Motifs détectés
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/brownfinesecurity-chipsec?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/brownfinesecurity-chipsec?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-chipsec/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-chipsec.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
BrownFineSecurity. (2026). chipsec security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9Citation BibTeX
@techreport{brownfinesecurity-brownfinesecurity-chipsec-2026,
author = {BrownFineSecurity},
title = {chipsec security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chipsec security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "BrownFineSecurity"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9"
identifiers:
- type: other
value: "skillstore:brownfinesecurity-chipsec:audit:9"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: MoyenCe que vous pouvez créer
Examiner un dump de firmware
Exécuter un workflow CHIPSEC hors ligne pour analyser, décoder, inventorier et documenter une image de firmware.
Comparer des mises à jour de firmware
Créer des inventaires avant et après une mise à jour, puis identifier les modules EFI et les hachages modifiés.
Appuyer la réponse aux incidents
Vérifier une image de firmware suspecte par rapport aux signatures CHIPSEC connues et à une référence fiable.
Essayez ces prompts
Analyse ce dump de firmware avec la compétence chipsec. Explique chaque étape avant d’exécuter les commandes et enregistre les résultats dans un dossier organisé.
Génère un inventaire des exécutables EFI pour cette image de firmware. Résume les noms des modules, les hachages et toutes les entrées nécessitant un suivi.
Compare ces deux dumps de firmware avec les contrôles d’inventaire CHIPSEC. Mets en évidence les modules EFI modifiés, ajoutés ou supprimés et explique l’impact sur la sécurité.
Effectue un examen de réponse aux incidents CHIPSEC hors ligne. Exécute les vérifications de menaces connues, décode la structure, inspecte la sortie NVRAM et produis un rapport de constats priorisés.
Bonnes pratiques
- Analysez uniquement les firmwares que vous possédez ou que vous êtes explicitement autorisé à examiner.
- Conservez les fichiers de firmware originaux inchangés et écrivez les résultats d’analyse dans un répertoire séparé.
- Traitez les correspondances CHIPSEC comme des pistes qui nécessitent une validation avec les hachages, les GUIDs et le contexte fournisseur.
Éviter
- N’exécutez pas de modules CHIPSEC sur un système actif via ce workflow hors ligne.
- N’apportez pas de modifications de permissions à l’échelle du système sauf si vous comprenez l’impact sur la sécurité.
- Ne supposez pas qu’une analyse de liste de blocage sans résultat signifie que le firmware est sûr.
Foire aux questions
Cette compétence nécessite-t-elle un accès root ?
Quels formats de firmware sont couverts ?
Peut-elle détecter tous les malwares de firmware ?
Peut-elle comparer des versions de firmware ?
Remplace-t-elle UEFITool ou binwalk ?
Est-ce adapté à l’attestation d’appareils en production ?
Détails du développeur
Auteur
BrownFineSecurityLicence
MIT
Révision Skillstore
r2
Avis de version
L’auteur n’a déclaré aucune version.
Réf
a39a91716eadede5f4cdefd78178fed4e837a128
Récence de maintenance
24/07/2026
Utilisation
7 téléchargements · 374 vues
Structure de fichiers
📄 SKILL.md