Encontre vulnerabilidades em seus sistemas antes que hackers a tornem em invasões, prejuízo ou crise 👉 https://xitter.gq/t.co/DGVUTiTJD8
Brazil
Joined February 2014
- Tweets2.2K
- Following1.5K
- Followers2.4K
- Likes4.2K
Pinned Tweet
Sou o Wesley aka dk4trin, fundador da @katrinasecteam
- já fui top 67 na Intigriti Global Rank
- mais de 1000 vulnerabilidades reportadas em bug bounty
- levei 1 ano e 1 mês para meu primeiro bounty (2021)
aqui eu posto achados, bounties, tips, reflexões relacionadas a bug bounty ou offsec
dúvidas, dicas ou se quer saber o que um atacante acharia no seu sistema antes dele achar, me chama na DM ;) 👉 katrinasec.com
dk4trin retweeted
5 lessons from 7 years in bug bounty hunting.
This is a presentation I did a few months ago on a local meetup.
@intigriti
nessa caso pelo menos ele ta ganhando dinheiro kkkkkkkkk e fico feliz por isso.
é bom ver pessoas tendo uma qualidade de vida melhor e podendo ajudar a familia, isso não tem preço...
o cara ganha de 1 a 3 bounties na semana $$$ e não sabe o que é recon....
parece ate bait mas é vdd, tem um cara q sempre posta ganhando bounty e ele realmente ta ganhando, top demais.. mas fui perguntar pra ele como ele tava fazendo recon e ele simplesmente respondeu:
"o que é recon mesmo?" 😣😣
isso não é pentester e nem bug hunter, é só mais um "rodador de ferramenta" #sosad
o cara ganha de 1 a 3 bounties na semana $$$ e não sabe o que é recon....
parece ate bait mas é vdd, tem um cara q sempre posta ganhando bounty e ele realmente ta ganhando, top demais.. mas fui perguntar pra ele como ele tava fazendo recon e ele simplesmente respondeu:
"o que é recon mesmo?" 😣😣
isso não é pentester e nem bug hunter, é só mais um "rodador de ferramenta" #sosad
por que a galera de tech gosta tanto de gato?
Bug bounty tip: if the platform has a profile picture feature, use cataas.com/cat to impress the triagers.
Bonus: each refresh gets a new cat!
qual hunter BR vc acha subestimado? marca aí
já vou começar com esse: @snillxsec HAHAHAH
dk4trin retweeted
Essa semana tá que tá #bolhasec
FGC sofre invasão que expõe nomes, CPFs e outros dados pessoais de clientes glo.bo/4z5x3pU #g1
dk4trin retweeted
desculpa a todos os idosos que eu julguei por dormirem cedo, realmente não tem nada melhor do que estar na cama às 21h
esse desafio NÃO É SOBRE RANKING
é sobre entender como funciona bug bounty de fato e farmar grana
no dia 29/12 eu vou postar os resultados:
- valores ganhos
- aceitos
- duplicados
- informativos
xitter.gq/dk4trin/status/2113388…
dk4trin retweeted
Anatel fica sem dinheiro para pagar o próprio data center que processa dados de usuários e operadoras
c-level.folha.uol.com.br/inf…
dk4trin retweeted
post novo, sobre tls fingerprinting, assunto que me interessou recentemente, talvez tenha mais incidência do assunto, ainda to tentando aprofundar mais sobre.
Espero que curtam.
flameee-sec.netlify.app/post…
se o alvo roda Azure AD B2C, aqui vai uma tip de um gadget de Open Redirect pra vc validar:
- O parametro `post_logout_redirect_uri` é "vulneravel"
<target>.b2clogin.com/<target>.onmicrosoft.com/b2c_1_XXXX/oauth2/v2.0/logout?post_logout_redirect_uri=<payload>
login.<target>.com.br/<target>.onmicrosoft.com/b2c_1a_XXXXX/oauth2/v2.0/logout?post_logout_redirect_uri=<payload>
- Nao vou focar aqui nas paths padroes e custom, mas em resumo é isso
#happyhacking #bugbountytips
@sushicomabacate disse q nao conhecia essa tecnologia Azure AD B2C (nao sei se eh vdd ou meme) por isso resolvi trazer essa simples tip aqui