analyzing-uefi-bootkit-persistence - 分析 UEFI Bootkit 持久化与启动链完整性
分析 UEFI 固件、ESP 内容、安全启动设置、UEFI 变量和启动链工件，以检测 Bootkit 持久化。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 转储 SPI 闪存固件
- 检查 UEFI 变量
- 检查 ESP 文件
- 扫描固件特征
- 检测安全启动绕过
- 验证启动链完整性
- 记录分析结果
输入
- SPI 闪存固件转储
- UEFI 变量数据
- EFI 系统分区
- 固件厂商基线
- 内存转储
- UEFI 恶意软件规则
- 启动配置数据
输出
- 固件分析结果
- UEFI 变量异常报告
- ESP 文件清单
- Bootkit 检测结果
- 启动链完整性结果
- 修复建议
要求
- chipsec 框架
- UEFITool 或 UEFIExtract
- Python 3.8 或更高版本
- 可启动 Linux Live USB
- Volatility 3
- 带 UEFI 规则的 YARA
- 厂商固件基线
- 离线分析访问权限