Sou o Wesley aka dk4trin, fundador da @katrinasecteam
- já fui top 67 na Intigriti Global Rank
- mais de 1000 vulnerabilidades reportadas em bug bounty
- levei 1 ano e 1 mês para meu primeiro bounty (2021)
aqui eu posto achados, bounties, tips, reflexões relacionadas a bug bounty ou offsec
dúvidas, dicas ou se quer saber o que um atacante acharia no seu sistema antes dele achar, me chama na DM ;) 👉 katrinasec.com
Hoje, nosso abraço a quem cuida da tecnologia e ajuda a proteger os dados, os sistemas e as pessoas por trás deles. Feliz Dia do Profissional de TI! 🔐
Tem postagem nova no nosso blog feita pelo @dk4trin
Aplicações HTMX: Como Transformamos um HTML Injection em XSS sem Disparar o WAF
katrinasec.com/blog/htmx-htm…
A KATRINASEC agora faz parte dos patrocinadores do novo evento no Nordeste, DunaSec.
Vamos estar presentes trocando ideia sobre segurança ofensiva, vulnerabilidades reais e muito mais.
E claro… vai ter brindes, stickers e surpresas 👀
Nos vemos lá.
instagram.com/p/DYAudECCZOn/
segue a @katrinasecteam la no insta: instagram.com/katrinasecteam <3
New post blog from @xandsz__
De um 404 ao RCE via SSTI e Stored XSS
[PT-BR] katrinasec.com/blog/do-404-a…
[EN] katrinasec.com/blog/en/do-40…
New post blog from @Camberty1337
How a Simple Analysis Revealed an IDOR That Exposed User PII (third-party service)
🇧🇷[PT] katrinasec.com/blog/idor-api…
[EN] katrinasec.com/blog/en/idor-…
New post blog from @pad1ryoshi
Large-scale Subdomain Enumeration via ASN
🇧🇷[PT] katrinasec.com/blog/enumerac…
[EN] katrinasec.com/blog/en/enume…
é campanha de phishing + pentest recorrente + campanha SaaS Security na @katrinasecteam
é bug bounty + primeiro Supply Chain Attack reportado em collab @theWeertic
correria 🤯🤯🤯
SEU SaaS ESTÁ SEGURO?⚠️
Confiar apenas em ferramentas automáticas para proteger seu SaaS é o primeiro passo para o erro.
A automação tem limite, mas a criatividade de um invasor não. É por isso que na katrinasec.com pensamos como o hacker para proteger o seu negócio.








