UEFI SPI Flash-Forensik

Forensiska verktyg: flashrom <a href="https://github.com/LongSoft/UEFITool" target="_blank" rel="noopener noreferrer" class="wiki-tool-badge">UEFITool ↗ <a href="https://github.com/chipsec/chipsec" target="_blank" rel="noopener noreferrer" class="wiki-tool-badge">Chipsec ↗
MITRE ATT&amp;CK: <a href='https://attack.mitre.org/techniques/T1542/001/' target='_blank' rel='noopener noreferrer' class='wiki-mitre-link'> T1542.001 ↗

🔍 Kategori: artifact 🏷️ Alias: UEFI Forensics, SPI Flash Forensics, BIOS Rootkit Forensics ⚖️ Forensisk standard

Undersökning av moderkortets fysiska SPI-flashminne för att upptäcka avancerade rootkits (t.ex. BlackLotus) som överlever hårddiskformatering.

🔬 Forensisk Betydelse & Utredningsmetodik

Kräver fysisk chip-anslutning med hårdvaruprogrammerare för att dumpa firmware för binär diff-analys.