analyzing-uefi-bootkit-persistence
编程协作 · skill · agent-skill · analyzing · uefi · bootkit · persistence · mukul975 · Anthropic-Cybersecur
分析 UEFI bootkit 持久化机制(SPI Flash 植入、ESP 修改、Secure Boot 绕过、
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解:Bootkit 恶意启动排查
共 12 条
编程协作 · skill · agent-skill · analyzing · uefi · bootkit · persistence · mukul975 · Anthropic-Cybersecur
分析 UEFI bootkit 持久化机制(SPI Flash 植入、ESP 修改、Secure Boot 绕过、
研究分析 · UEFI 启动套件检测 · 固件取证分析 · 威胁狩猎 · YARA 恶意扫描 · 安全基线核查 · 持久化排查
基线化 EFI 系统分区(ESP),通过挂载 ESP、对引导加载程序进行哈希与签名校验、使用 YARA 扫描,以及标记异常的非 EFI 文件或越权变更的引导加载…
编程协作 · UEFI 安全启动检测 · Bootkit 恶意启动排查 · dbx 撤销列表核查 · 固件哈希校验 · 硬件固件安全审计
检测 UEFI Secure Boot 绕过与引导套件(如 BlackLotus 与 Bootkitty),方法包括校验 Secure Boot 状态、检查 d…
编程协作 · 引导区恶意代码分析 · UEFI固件取证 · MBR感染检测 · 反Rootkit扫描 · 操作系统级持久化排查
分析感染主引导记录(MBR)、卷引导记录(VBR)或 UEFI 固件以实现操作系统以下层持久化的 Bootkit 与高级 Rootkit 恶意软件,涵盖引导扇区…
编程协作 · AIS 船舶轨迹查询 · 海事流量快照 · 油轮轨迹追踪 · 区域船舶检索 · 航运异常监测
获取一个时间点的 AIS 船舶交通快照,包含潜在干扰船舶以及可选的油轮叠加层,可通过边界框进行筛选。当用户询问某区域内有哪些船只,或海运交通是否受到干扰时使用。
编程协作 · 国家风险评估 · 不稳定指数查询 · 旅行预警查询 · 制裁情报分析 · 地缘政治洞察
通过 ISO 国家代码检索某一国家的综合风险情报 —— 国家不稳定指数(CII)、旅行警示等级以及现行制裁暴露情况。当用户询问某国当前有多危险或多不稳定时使用。