技能 chipsec
📦
chipsec
內容修訂 r2 高風險 ⚙️ 外部命令📁 檔案系統存取
使用 CHIPSEC 分析 UEFI 韌體
如果沒有可重複使用的工具，韌體傾印很難審查。此技能會引導離線 CHIPSEC 工作流程，用於威脅檢查、清單建立、結構解碼與報告。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "chipsec" from https://skillstore.io/skills/brownfinesecurity-chipsec.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-chipsec/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「chipsec」。 使用者提供一個筆記型電腦 BIOS ROM，並要求進行初步審查。
預期結果:
此技能會執行威脅掃描、建立 EFI 清單、解碼韌體，並摘要說明 CHIPSEC 是否回報已知比對項目。
正在使用「chipsec」。 使用者在廠商更新後提供舊版與新版韌體映像。
預期結果:
此技能會比較清單、列出已變更的模組、標記非預期差異，並建議對高影響元件進行人工審查。
正在使用「chipsec」。 使用者提供來自授權調查的可疑 IoT 韌體傾印。
預期結果:
此技能會檢查已知特徵、擷取可用結構、記錄相關雜湊值，並準備精簡的事件回應摘要。
安全審計
高風險v9 • 2026/7/23 開啟版本化報告
Most detections are false positives caused by Markdown syntax, defensive malware terminology, and documented offline diagnostic commands. Six findings are confirmed in duplicated setup guidance that invokes sudo on a derived path and makes CHIPSEC log directories world-writable. No prompt injection, data exfiltration intent, or malware-enabling behavior was found.
1
已掃描檔案
536
分析行數
4
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
高
Overly permissive chmod
sudo chmod 777 "$CHIPSEC_DIR/logs"
The setup explicitly applies sudo chmod 777 to a CHIPSEC logs directory. World-writable permissions allow any local user to replace files or manipulate paths used by later analysis.
高
Overly permissive chmod
sudo chmod 777 "$CHIPSEC_DIR/logs"
The setup explicitly applies sudo chmod 777 to a CHIPSEC logs directory. World-writable permissions allow any local user to replace files or manipulate paths used by later analysis.
能力複核項目 (4)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
sudo privilege escalation
sudo mkdir -p "$CHIPSEC_DIR/logs"
The setup derives CHIPSEC_DIR from locations including the user-controlled ~/.local tree and does not reject an empty result before invoking sudo. Root can therefore create a directory at an unintended or untrusted path.
高
sudo privilege escalation
sudo chmod 777 "$CHIPSEC_DIR/logs"
The command deliberately uses sudo to apply mode 777 to a derived package path. This grants every local user write access and can expose privileged CHIPSEC activity to file or symlink manipulation.
高
sudo privilege escalation
sudo mkdir -p "$CHIPSEC_DIR/logs"
The setup derives CHIPSEC_DIR from locations including the user-controlled ~/.local tree and does not reject an empty result before invoking sudo. Root can therefore create a directory at an unintended or untrusted path.
高
sudo privilege escalation
sudo chmod 777 "$CHIPSEC_DIR/logs"
The command deliberately uses sudo to apply mode 777 to a derived package path. This grants every local user write access and can expose privileged CHIPSEC activity to file or symlink manipulation.
風險因素
⚙️ 外部命令 (50)
SKILL.md:25 SKILL.md:27-31 SKILL.md:31-35 SKILL.md:35-37 SKILL.md:37-42 SKILL.md:42-43 SKILL.md:43-49 SKILL.md:49-51 SKILL.md:51-64 SKILL.md:64-72 SKILL.md:72-78 SKILL.md:78-80 SKILL.md:80-88 SKILL.md:88-97 SKILL.md:97-103 SKILL.md:103-105 SKILL.md:105-116 SKILL.md:116-118 SKILL.md:118-121 SKILL.md:121-127 SKILL.md:127-131 SKILL.md:131-133 SKILL.md:133-135 SKILL.md:135-138 SKILL.md:138-143 SKILL.md:143-146 SKILL.md:146-148 SKILL.md:148-150 SKILL.md:150 SKILL.md:156-158 SKILL.md:158-185 SKILL.md:185-186 SKILL.md:186-187 SKILL.md:187-188 SKILL.md:188-189 SKILL.md:189-190 SKILL.md:190-191 SKILL.md:191-199 SKILL.md:199-222 SKILL.md:222-228 SKILL.md:228-238 SKILL.md:238-244 SKILL.md:244-256 SKILL.md:256-262 SKILL.md:262-286 SKILL.md:286-292 SKILL.md:292-307 SKILL.md:307-331 SKILL.md:331-333 SKILL.md:333-341
偵測到的模式
Overly permissive chmod×2
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/brownfinesecurity-chipsec?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/brownfinesecurity-chipsec?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-chipsec/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-chipsec.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
BrownFineSecurity. (2026). chipsec security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9BibTeX 引用
@techreport{brownfinesecurity-brownfinesecurity-chipsec-2026,
author = {BrownFineSecurity},
title = {chipsec security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "chipsec security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "BrownFineSecurity"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/brownfinesecurity-chipsec/audits/9"
identifiers:
- type: other
value: "skillstore:brownfinesecurity-chipsec:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
73
社群
78
規範符合度
你可以打造什麼
審查韌體傾印
執行離線 CHIPSEC 工作流程，以掃描、解碼、建立清單並記錄單一韌體映像。
比較韌體更新
在更新前後建立清單，然後識別已變更的 EFI 模組與雜湊值。
支援事件回應
依據已知 CHIPSEC 特徵與可信基準檢查可疑韌體映像。
試試這些提示
開始基本韌體掃描
使用 chipsec skill 分析這個韌體傾印。執行命令前先說明每個步驟，並將結果儲存在有條理的資料夾中。
建立 EFI 清單
為這個韌體映像產生 EFI 可執行檔清單。摘要列出模組名稱、雜湊值，以及任何需要後續處理的項目。
比較兩個韌體映像
使用 CHIPSEC 清單檢查比較這兩個韌體傾印。突顯已變更、新增或移除的 EFI 模組，並說明其安全性影響。
調查可疑韌體傾印
執行離線 CHIPSEC 事件回應審查。執行已知威脅檢查、解碼結構、檢查 NVRAM 輸出，並產生按優先順序排列的發現報告。
最佳實務
- 僅分析你擁有或已取得明確授權可審查的韌體。
- 保持原始韌體檔案不變，並將分析輸出寫入獨立目錄。
- 將 CHIPSEC 比對結果視為線索，仍需透過雜湊值、GUID 與廠商脈絡進行驗證。
避免
- 不要透過此離線工作流程執行即時系統 CHIPSEC 模組。
- 除非你了解安全性影響，否則不要進行全系統範圍的權限變更。
- 不要假設封鎖清單掃描乾淨就表示韌體安全。
常見問題
此技能需要 root 存取權嗎？
預期工作流程使用離線韌體檔案，且不需要核心驅動程式存取。來源中的部分設定指引仍需要更安全的措辭。
涵蓋哪些韌體格式？
此技能涵蓋 BIN、ROM、FD、CAP、SCAP、FV 與完整快閃傾印檔案。
它可以偵測所有韌體惡意軟體嗎？
不能。它可以檢查已知 CHIPSEC 特徵，但未知植入物需要更深入的逆向工程與外部驗證。
它可以比較韌體版本嗎？
可以。它會引導產生清單並進行比較，以便審查已變更的 EFI 模組。
它會取代 UEFITool 或 binwalk 嗎？
不能。它可以透過加入 CHIPSEC 專屬掃描、清單與結果解讀來補充這些工具。
這適合用於生產裝置證明嗎？
不適合。它支援韌體傾印分析，但生產環境證明需要受控流程與可信測量。
開發者詳細資訊
授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
a39a91716eadede5f4cdefd78178fed4e837a128
維護新鮮度
2026/7/24
使用量
7 次下載 · 374 次瀏覽
檔案結構
📄 SKILL.md