Siras

@MDSecLabs @craigsblackie You may be interrested by this github.com/smarrazzo/CHSTG

In our latest post, researcher @craigsblackie documents attacks against the Dell UEFI firmware that enable DMA attacks against TPM-only bitlockered devices mdsec.co.uk/2026/03/disabl…

^Today i’m releasing the Computer Hardware Security Testing Guide (CHSTG), a hardware pentesting methodology. • @owasp -structured • Workstation hardware testing • Open source (CC-SA) • FR / EN 🔗 github.com/smarrazzo/CHSTG

Aujourd'hui je publie le Computer Hardware Security Testing Guide (CHSTG), une méthodologie dédiée au pentest hardware. • Architecture type @owasp • Adaptée aux tests matériels de postes • Open source (CC-SA) • FR / EN 🔗 github.com/smarrazzo/CHSTG

Nice Lab ! thanks @hackthebox_eu

🔥📢[ARTICLE] @LEXPRESS Le nouveau ministre de la recherche Patrick Hetzel - anti-avortement - propage fakes antivax - chloroquinomaniaque proRaoult - accuse les médecins d'avoir euthanasié au rivotril - antimasque - contre la loi anti-charlatans RT SVP🔽 lexpress.fr/sciences-sante…

Petite astuce pour ceux qui utilise VMware et qui ont des VMs ou le/la clavier/souris qui ne fonctionne plus sans raison. Ajouter ça dans le fichier vmx (ça marche aussi sur ESXi/Vcenter) : keyboard.allowBothIRQs = "FALSE" keyboard.vusb.enable = "TRUE"

@CyberWolf_2077 But in my recent experiment, this is a best way to NOT kill the chip and NOT wipe the chip 😅

@EnlargeYourGeek Naaa that would be too simple (TBH I just don't know where this piece is in my lab lmao)

I forgot how small and unable to stay in place these probes were... I really need this flash data hopefully it'll stay in place long enough

You can find firmwares of mini hardware CTF presented at @BreizhCTF github.com/smarrazzo/CTF-…

@NoobosaurusR3x @BreizhCTF Yep c'est moi 😅

Quelqu’un aurait le nom du goat qui a fait la rump sur hashcat au @BreizhCTF ? Je suis trop un noob de ne pas l’avoir noté…

My pleasure !

Hello @hashcat , Full Unicode support, and Unicode rule support with minimum loss, incoming !

Verifying myself: I am siras on Keybase.io. wiRtg5r3SCfleKParkBqXTr3OSecs-EMlEF0 / keybase.io/siras/sigs/wiR…

Thanks @_RastaMouse and @hackthebox_eu, very nice Lab !

My bad :⁠,⁠-⁠) , In Paris it's always different 😝

Only on rigid card, else SRT512 with acbm.com/inedits/ticket…

@GMF_assurances Pouvez vous m'expliquer en quoi un mot de passe de 8 caractères tout pile est sécurisé sans la double authentification (même avec) ?

@metasploit is a great framework, I like it a lot but developing new payloads is a pain in the ass.

#Redteam suite