Herramienta UEFI

UEFITool es un programa de software para leer y modificar imágenes EEPROM con firmware UEFI . ^{[ 1 ]} Está escrito en C++ usando la biblioteca Qt . ^{[ 2 ]} Entre sus características se incluye la capacidad de ver las regiones de la memoria flash y extraerlas e importarlas. ^{[ 3 ]} UEFITool permite al usuario buscar patrones hexadecimales y de texto. ^{[ 4 ]}

UEFITool presenta las imágenes de firmware UEFI en una estructura de árbol. Resalta los módulos que están protegidos por Intel Boot Guard . ^{[ 4 ]}

Referencias

^ Lee, Micah (28 de abril de 2018). "Es imposible demostrar que tu portátil no ha sido pirateado. Pasé dos años averiguándolo" . The Intercept . Consultado el 13 de septiembre de 2021 .
^ Christensen, Jake; Anghel, Ionut Mugurel; Taglang, Rob; Chiroiu, Mihai; Sion, Radu (agosto de 2020). "DECAF: reducción de tamaño y endurecimiento automáticos y adaptativos del firmware COTS" (PDF) . SEC'20: Actas del 29.º Simposio de la Conferencia USENIX sobre Seguridad . Consultado el 22 de enero de 2024 .
^ Matrosov, Alex (2019). Rootkits y bootkits: reversión del malware moderno y las amenazas de próxima generación . Eugene Rodionov, Sergey Bratus. San Francisco: No Starch Press. pp. 380–390 . ISBN 978-1-59327-883-0OCLC 1005741834 .
^ ^a ^b de Assumpção, Matheus Bichara; dos Reis, Marcelo Abdalla; Marcondes, Marcos Roberto; da Silva Eleutério, Pedro Monteiro; Vieira, Victor Hugo (marzo de 2023). "Método forense para descifrar volúmenes BitLocker protegidos por TPM utilizando Intel DCI" . Forensic Science International: Investigación digital . 44 . doi : 10.1016/j.fsidi.2023.301514 .

Enlaces externos

UEFITool en GitHub

[1] Lee, Micah (28 de abril de 2018). "Es imposible demostrar que tu portátil no ha sido pirateado. Pasé dos años averiguándolo" . The Intercept . Consultado el 13 de septiembre de 2021 .

[2] Christensen, Jake; Anghel, Ionut Mugurel; Taglang, Rob; Chiroiu, Mihai; Sion, Radu (agosto de 2020). "DECAF: reducción de tamaño y endurecimiento automáticos y adaptativos del firmware COTS" (PDF) . SEC'20: Actas del 29.º Simposio de la Conferencia USENIX sobre Seguridad . Consultado el 22 de enero de 2024 .

[3] Matrosov, Alex (2019). Rootkits y bootkits: reversión del malware moderno y las amenazas de próxima generación . Eugene Rodionov, Sergey Bratus. San Francisco: No Starch Press. pp. 380–390 . ISBN 978-1-59327-883-0OCLC 1005741834 .

[vieira-4] Assumpção, Matheus Bichara; dos Reis, Marcelo Abdalla; Marcondes, Marcos Roberto; da Silva Eleutério, Pedro Monteiro; Vieira, Victor Hugo (marzo de 2023). "Método forense para descifrar volúmenes BitLocker protegidos por TPM utilizando Intel DCI" . Forensic Science International: Investigación digital . 44 . doi : 10.1016/j.fsidi.2023.301514 .

[ 1 ]

[ 2 ]

[ 3 ]

[ 4 ]