HACKER IS ONLINE

Welcome to Rose's Lab

Embedded Security researcher and penetester, CTF player. Documenting my journey through the digital underground.

⟩ Embedded Security Penetration Testing ⟩ Vulnerability Assessment & Research ⟩ Reverse Engineering ⟩ Binary Exploitation

Curriculum Vitae cat ~/Lebenslauf

bash — cat ~/cv.txt
user@PentestLab:~$ cat /home/siting/cv.txt
Siting Wu (Rose)
Embedded Security Researcher & Pentester 🧑‍💻  |  CTF (hobby) Player
Multi-Instrumentalist 🥁🎸🎹 🎻 |  MMA lover 🥊🥋
📍 München, Germany
[ BERUFSERFAHRUNG // WORK EXPERIENCE ]
Masterand/in
Fraunhofer AISEC
📍 Garching bei München
  • Entwicklung einer Embedded Security Pentestmethodik zur Firmware-Erfassung und Analyse zur Identifizierung von Sicherheitslücken.
  • Implementierung von Firmware-Erwerbstechniken, einschließlich OTA und mobiler Anwendungen, zur Angriffsfeldkartierung.
  • Analyse von Firmware auf bekannte Kernel-Schwachstellen, Fehlkonfigurationen und andere Sicherheitsanfälligkeiten.
  • Durchführung von Untersuchungen zu Kommandoinjektionen und Privilegieneskalation in Embedded-Geräten.
Research Assistant/in
Fraunhofer AISEC
📍 Garching bei München
  • Implementierung & Integration des post-quantensicheren Signaturalgorithmus SPHINCS+ auf der OpenTitan-Plattform.
  • Entwicklung und Aufbau einer Side-Channel-Analyse-Testumgebung für den Mikrocontroller EFM32PG23, inkl. Power- und EM-Messaufbau, Trigger-Logik und Datenerfassung.
  • Implementierung von Firmware zur statistischen Leckagebewertung mittels Fixed-vs-Random-TVLA-Tests.
  • Entwicklung von Hardware- und Software-AES zur präzisen Leckageanalyse in Sicherheitsanwendungen.
Bachelorand/in
Fraunhofer AISEC
📍 Garching bei München
  • Evaluation des Tornado Compilers auf mikroarchitekturelle Leckage-Effekte.
  • Automatisierte Maskierungsimplementierungen von zwei Leichtgewichts-Ciphern (Subterranean und Pyjamask) für den ARM Cortex-M0+ mit dem Tool Tornado erstellt und formal mit scVerif verifiziert.
[ AUSBILDUNG // EDUCATION ]
Master — Electrical Engineering and Information Technology
Technische Universität München
📍 München
Bachelor — Electrical Engineering and Information Technology
Technical University of Munich
📍 München
[ FÄHIGKEITEN // SKILLS ]
Reverse Engineering Vulnerability Assessment & Research Mobile Application Reverse Engineering Hardware secure chip design side channel analysis C/C++ Embedded C Python Assembly Linux OS Git SystemVerilog VHDL
[ SPRACHEN // LANGUAGES ]
Deutsch Verhandlungssicher
English Verhandlungssicher
Cantonese Muttersprache
Mandarin Muttersprache
[ Hobbys ]
MMA
Gym

Research & Writeups