This account is not used anymore. Read me @ https://xitter.cf/t.co/9julhcYP9D, or contact me @ https://xitter.cf/t.co/AXGDob9Z0g
Joined February 2010
- Tweets2.1K
- Following0
- Followers185
- Likes739
Pinned Tweet
Very proud to release the first public version of RegRippy! A Python #forensics tool to extract useful data from Windows registry hives. #DFIR
📑 Get the code: github.com/airbus-cert/regri…
🐍 Install the package: pypi.org/project/regrippy
Contributions are more than welcome 👩💻👨💻
Simon G retweeted
On a tous nos petits outils dont on ne pourrait plus se passer ! ✨
Je vous partage les miens aujourd'hui : 5 extensions VS Code que j'utilise au quotidien quand je dev en Python 🐍
Thread 👇🧵
Simon G retweeted
📅 Cartographie du Twitch FR - Juin 2022 ☀️
1 an après ma première cartographie du Twitch FR, et 6 mois depuis la dernière publiée ici, je vous propose une mise à jour des données !
Comment ont évolué les communautés ?
(Si vous avez regardé Twitch, vous êtes sur l'image⬇️)
Simon G retweeted
Want to simulate any #ETW logs using powershell, even the security one?
Do you want to import any evtx files into the current eventlog session?
github.com/airbus-cert/ntTra… will help you to test your detection rules!
#DFIR #Powershell
What's this 👀? A new RegRippy release? 😱
RegRippy 2.0 is now out on PyPI, bringing goodies such as:
- Automated backup hive analysis 🧐
- A more predictable output format 🔎
- Lots of new plugins ✨
📑 Code: github.com/airbus-cert/regri……
🐍 Package: pypi.org/project/regrippy…
Simon G retweeted
Do you want to #reverse your christmas gift?
New release of Yagi (Yet Another #Ghidra Integration for #Ida) now with support of Z80 Arch ! 🕹️
github.com/airbus-cert/Yagi
Simon G retweeted
Merry Christmas Blue Teamers! 🎄🎅🎁🔔
Invoke-Bof allows you to load and execute any #CobaltStrike Beacon Object File (BOF) to test your detection capabilities! #DFIR
github.com/airbus-cert/Invok…
Airbus CERT is looking for new team member, if you're interested get in touch!
Nice, a writeup on how @citronneur integrated the Ghidra decompiler in IDA 🤓
Simon G retweeted
The Matrix Resurrections in theaters and on HBO Max December 22 #TheMatrixMovie
Simon G retweeted
Reverse engineers, IDA Pro aficionados, please welcome Yagi! (Yet Another Ghidra Integration)
A seamless integration of the #Ghidra decompiler into #IDA! It even works with IDA Freeware 😉
By the way, we're hiring! ✈️ #Windows #Reverse
github.com/airbus-cert/Yagi
Simon G retweeted
youtube.com/watch?v=pt9M6Wum…
Outer Wilds is back with one final campfire tale that will have you shaking in your suit. Prepare your gear and step carefully, young spacefarer, as you’ll delve into hidden depths…
Echoes of the Eye will be available on all platforms on Sept 28th!
Simon G retweeted
Je suis Data Analyst chez @FirstLink_bdx, mon métier c'est de cartographier internet pour comprendre ce qu'il s'y passe.
Du coup, comme je passe pas mal de temps sur Twitch, j'ai réalisé une cartographie de la plateforme pour voir ce que ça donne.
Et le résultat est fou !⬇️
Simon G retweeted
Comment protéger l'Active Directory, un service extrêmement critique en entreprise, contre des attaques malveillantes ? Sylvain Peyrefitte (@citronneur), du CERT Airbus, vous dira tout !
Simon G retweeted
@twominutepapers just did a video about about our method 😱 ! go check it out it's awesome !
This quoted post is unavailable.
Simon G retweeted
🇪🇺 #EuropeanSuperLeague ⚽
En utilisant mes outils de #DataScience, j'ai essayé de mesurer quel rôle a joué #Twitter dans cet échec :
Sans ce réseau, le projet de ligue fermée mené par les 12 clubs les plus riches d'Europe aurait-il vécu le même sort ?
[THREAD] ⤵️
Simon G retweeted
Allez, petit thread sur pourquoi affaiblir le chiffrement est une idée de gens qui n'ont rien compris à la cybersécurité...
Qu'est-ce que ça veut dire "affaiblir" le chiffrement, concrêtement ?
Affaiblir le chiffrement n’est jamais une bonne idée, contrairement à ce qu’affirme Gérald Darmanin numerama.com/tech/707469-aff…
Simon G retweeted
Everybody loves QEMU, but it sometimes feels like black magic. Check out this series of blog posts by Stéphane for a practical deep dive in QEMU internals: adding a device, interrupts, timers, PCI, etc.
github.com/airbus-seclab/qem…
