📦

chipsec

Name: chipsec
Author: BrownFineSecurity

Revisão do conteúdo r2 Risco alto ⚙️ Comandos externos📁 Acesso ao sistema de arquivos

Analisar Firmware UEFI com CHIPSEC

Dumps de firmware são difíceis de revisar sem ferramentas repetíveis. Esta skill orienta fluxos de trabalho offline do CHIPSEC para verificações de ameaças, inventários, decodificação de estrutura e relatórios.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "chipsec" from https://skillstore.io/skills/brownfinesecurity-chipsec.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-chipsec/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/brownfinesecurity-chipsec.md manifest assinado GET /api/skills/brownfinesecurity-chipsec/manifest lockfile assinado GET /api/skills/brownfinesecurity-chipsec/lockfile

Testar

Usando "chipsec". Um usuário fornece uma ROM de BIOS de laptop e pede uma revisão inicial.

Resultado esperado:

A skill executa uma verificação de ameaças, cria um inventário EFI, decodifica o firmware e resume se o CHIPSEC relatou correspondências conhecidas.

Usando "chipsec". Um usuário fornece imagens de firmware antiga e nova após uma atualização do fornecedor.

Resultado esperado:

A skill compara inventários, lista módulos alterados, sinaliza diferenças inesperadas e recomenda revisão manual para componentes de alto impacto.

Usando "chipsec". Um usuário fornece um dump de firmware IoT suspeito de uma investigação autorizada.

Resultado esperado:

A skill verifica assinaturas conhecidas, extrai a estrutura disponível, registra hashes relevantes e prepara um resumo conciso de resposta a incidentes.

Auditoria de segurança

Risco alto

v9 • 23/07/2026 Abrir o relatório versionado

Most detections are false positives caused by Markdown syntax, defensive malware terminology, and documented offline diagnostic commands. Six findings are confirmed in duplicated setup guidance that invokes sudo on a derived path and makes CHIPSEC log directories world-writable. No prompt injection, data exfiltration intent, or malware-enabling behavior was found.

Arquivos analisados

536

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

SKILL.md:30

Overly permissive chmod

sudo chmod 777 "$CHIPSEC_DIR/logs"

The setup explicitly applies sudo chmod 777 to a CHIPSEC logs directory. World-writable permissions allow any local user to replace files or manipulate paths used by later analysis.

Alto

SKILL.md:386

Overly permissive chmod

sudo chmod 777 "$CHIPSEC_DIR/logs"

The setup explicitly applies sudo chmod 777 to a CHIPSEC logs directory. World-writable permissions allow any local user to replace files or manipulate paths used by later analysis.

Itens de revisão de capacidade (4)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:29

sudo privilege escalation

sudo mkdir -p "$CHIPSEC_DIR/logs"

The setup derives CHIPSEC_DIR from locations including the user-controlled ~/.local tree and does not reject an empty result before invoking sudo. Root can therefore create a directory at an unintended or untrusted path.

Alto

SKILL.md:30

sudo privilege escalation

sudo chmod 777 "$CHIPSEC_DIR/logs"

The command deliberately uses sudo to apply mode 777 to a derived package path. This grants every local user write access and can expose privileged CHIPSEC activity to file or symlink manipulation.

Alto

SKILL.md:385

sudo privilege escalation

sudo mkdir -p "$CHIPSEC_DIR/logs"

Alto

SKILL.md:386

sudo privilege escalation

sudo chmod 777 "$CHIPSEC_DIR/logs"

The command deliberately uses sudo to apply mode 777 to a derived package path. This grants every local user write access and can expose privileged CHIPSEC activity to file or symlink manipulation.

Fatores de risco

⚙️ Comandos externos (50)

SKILL.md:25 SKILL.md:27-31 SKILL.md:31-35 SKILL.md:35-37 SKILL.md:37-42 SKILL.md:42-43 SKILL.md:43-49 SKILL.md:49-51 SKILL.md:51-64 SKILL.md:64-72 SKILL.md:72-78 SKILL.md:78-80 SKILL.md:80-88 SKILL.md:88-97 SKILL.md:97-103 SKILL.md:103-105 SKILL.md:105-116 SKILL.md:116-118 SKILL.md:118-121 SKILL.md:121-127 SKILL.md:127-131 SKILL.md:131-133 SKILL.md:133-135 SKILL.md:135-138 SKILL.md:138-143 SKILL.md:143-146 SKILL.md:146-148 SKILL.md:148-150 SKILL.md:150 SKILL.md:156-158 SKILL.md:158-185 SKILL.md:185-186 SKILL.md:186-187 SKILL.md:187-188 SKILL.md:188-189 SKILL.md:189-190 SKILL.md:190-191 SKILL.md:191-199 SKILL.md:199-222 SKILL.md:222-228 SKILL.md:228-238 SKILL.md:238-244 SKILL.md:244-256 SKILL.md:256-262 SKILL.md:262-286 SKILL.md:286-292 SKILL.md:292-307 SKILL.md:307-331 SKILL.md:331-333 SKILL.md:333-341

📁 Acesso ao sistema de arquivos (10)

SKILL.md:379 SKILL.md:28 SKILL.md:384 SKILL.md:3 SKILL.md:28 SKILL.md:384 SKILL.md:28 SKILL.md:218 SKILL.md:306 SKILL.md:384

Padrões detectados

Overly permissive chmod×2

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownfinesecurity-chipsec/security.svg)](https://skillstore.io/skills/brownfinesecurity-chipsec?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/brownfinesecurity-chipsec?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-chipsec/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-chipsec.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

BrownFineSecurity. (2026). chipsec security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9

Citação BibTeX

@techreport{brownfinesecurity-brownfinesecurity-chipsec-2026,
  author = {BrownFineSecurity},
  title = {chipsec security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chipsec security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "BrownFineSecurity"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9"
identifiers:
  - type: other
    value: "skillstore:brownfinesecurity-chipsec:audit:9"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Revisar um Dump de Firmware

Execute um fluxo de trabalho offline do CHIPSEC para escanear, decodificar, inventariar e documentar uma imagem de firmware.

Comparar Atualizações de Firmware

Crie inventários antes e depois de uma atualização e então identifique módulos EFI e hashes alterados.

Apoiar Resposta a Incidentes

Verifique uma imagem de firmware suspeita em relação a assinaturas conhecidas do CHIPSEC e a uma linha de base confiável.

Teste estes prompts

Iniciar uma Verificação Básica de Firmware

Analise este dump de firmware com a skill chipsec. Explique cada etapa antes de executar comandos e salve os resultados em uma pasta organizada.

Criar um Inventário EFI

Gere um inventário de executáveis EFI para esta imagem de firmware. Resuma nomes de módulos, hashes e quaisquer entradas que precisem de acompanhamento.

Comparar Duas Imagens de Firmware

Compare estes dois dumps de firmware com verificações de inventário do CHIPSEC. Destaque módulos EFI alterados, adicionados ou removidos e explique o impacto de segurança.

Investigar um Dump de Firmware Suspeito

Realize uma revisão offline de resposta a incidentes com CHIPSEC. Execute verificações de ameaças conhecidas, decodifique a estrutura, inspecione a saída de NVRAM e produza um relatório de achados priorizados.

Boas práticas

Analise apenas firmware que você possui ou tem autorização explícita para revisar.
Mantenha os arquivos de firmware originais inalterados e grave a saída da análise em um diretório separado.
Trate correspondências do CHIPSEC como indícios que precisam de validação com hashes, GUIDs e contexto do fornecedor.

Evitar

Não execute módulos do CHIPSEC em sistemas ativos por meio deste fluxo de trabalho offline.
Não faça alterações de permissão em todo o sistema a menos que você entenda o impacto de segurança.
Não presuma que uma verificação limpa da lista de bloqueio significa que o firmware é seguro.

Perguntas frequentes

Esta skill exige acesso root?

Os fluxos de trabalho pretendidos usam arquivos de firmware offline e nenhum acesso a driver de kernel. Algumas orientações de configuração na fonte ainda precisam de uma redação mais segura.

Quais formatos de firmware são cobertos?

A skill aborda arquivos BIN, ROM, FD, CAP, SCAP, FV e dumps completos de flash.

Ela consegue detectar todos os malwares de firmware?

Não. Ela pode verificar assinaturas conhecidas do CHIPSEC, mas implantes desconhecidos exigem engenharia reversa mais profunda e validação externa.

Ela pode comparar versões de firmware?

Sim. Ela orienta a geração e a comparação de inventários para que módulos EFI alterados possam ser revisados.

Ela substitui UEFITool ou binwalk?

Não. Ela pode complementar essas ferramentas adicionando verificações específicas do CHIPSEC, inventários e interpretação de resultados.

Isso é adequado para atestação de dispositivos em produção?

Não. Ela dá suporte à análise de dumps de firmware, mas a atestação de dispositivos em produção exige um processo controlado e medições confiáveis.

Detalhes do desenvolvedor

Autor

BrownFineSecurity

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/BrownFineSecurity/iothackbot/tree/master/skills/chipsec

Referência

a39a91716eadede5f4cdefd78178fed4e837a128

Atualidade da manutenção

24/07/2026

Uso

7 downloads · 374 visualizações

Estrutura de arquivos

📄 SKILL.md