Pinned Tweet
SENHORES, com vocês e por vocês!
meu post DISSECANDO IDOR:
0xdelta.org/blog/red-team/we…
- padrões comum, como explorar e achar
- 1 caso real de Bug Bounty meu (explicado tintin por tintim)
- 2 casos reais também de bug bounty em bigtech
- como mitigar
- referências e labs prático
quero sair de algo simples e também SO de Bug Bounty, talvez eu crie conteúdo de SOC!
rapaziadinha, existe outras formas que posso agregar na vida de vocês?
além de so compartilhar link de conteúdo e pesquisa (textos), vocês achariam interessantes vídeos? se sim, igual quem? YuriDev ou algo mais técnico? Me mandem referências pfvr
é muito louco que quando você inicia um projeto novo quase NINGUÉM do seu ciclo apoia
aí desconhecidos que nunca vão te ver na vida, aplaudem, compartilham, te ajudam e evoluiem contigo
insano viver isso
Tem uma galera nova vindo pra Bug Bounty focada 100% em dinheiro, rapaziada...
Bug Bounty é extremamente frustante, você fica horas numa mesma requisição, testa bypass, acha uma vulnerabilidade dupli, leva volta de programa, enfim.. se você tá por dinheiro, você não dura 3 meses
rapaziada tô curtindo bugbounty pra crl, já faturando mas eu queria aprender a estruturar relatório técnico, conduzir um teste de pentest completo
aos meus amigos bem informados, por onde posso tá estudando? como vocês fazem meus tech leaders hacker?
usam o Github da owasp?
serros404 retweeted
SENHORES, com vocês e por vocês!
meu post DISSECANDO IDOR:
0xdelta.org/blog/red-team/we…
- padrões comum, como explorar e achar
- 1 caso real de Bug Bounty meu (explicado tintin por tintim)
- 2 casos reais também de bug bounty em bigtech
- como mitigar
- referências e labs prático
Esse foi meu primeiro Bug Bounty pago, e aqui eu mostro mais 2 casos reais em grandes plataformas, como Shopify
recomendo a leitura rapaziada
SENHORES, com vocês e por vocês!
meu post DISSECANDO IDOR:
0xdelta.org/blog/red-team/we…
- padrões comum, como explorar e achar
- 1 caso real de Bug Bounty meu (explicado tintin por tintim)
- 2 casos reais também de bug bounty em bigtech
- como mitigar
- referências e labs prático
RAPAZIADA NOVA!!
sei que tem mt gente me perguntando sobre Bug Bounty na dm, como fiz, como estudos e de coração: Vejam meus republicados aqui na plataforma, lá tem:
- Por onde leio reports
- Onde eu pratico
- Como faço, por onde faço
Mas pode me chamar tbm, aceito collab ❤️
Extremamente feliz que o Twitter me proporcionou em poucos meses
- 30k+ reais em Bug Bounty (achei bons parceiros)
- Fiz conexões importantes no mundo Hacking
- Ajudo pessoas novas todos os dias
- Sinto q achei meu propósito: ajudar pessoas
- Tenho uma rapaziada top q me segue
esse cara é foda
Sou o Wesley aka dk4trin, fundador da @katrinasecteam
- já fui top 67 na Intigriti Global Rank
- mais de 1000 vulnerabilidades reportadas em bug bounty
- levei 1 ano e 1 mês para meu primeiro bounty (2021)
aqui eu posto achados, bounties, tips, reflexões relacionadas a bug bounty ou offsec
dúvidas, dicas ou se quer saber o que um atacante acharia no seu sistema antes dele achar, me chama na DM ;) 👉 katrinasec.com
literalmente QUALQUER coisa que eu escrevo aqui alguém salva eu tô começando a suspeitar q tô sendo investigando
calma polícia civil
acho engraçado abrir meu perfil no PC e ver o twitter tentando traduzir todas as gírias pro inglês kkk
esqueça tudo, to aprendendo mais sobre o ecossistema da microsoft, sentinel, defender etc mt foda slk praticando no letsdefend e a teoria ta vindo daqui ó
Um mano falou na dm que eu faço perguntas relativas simples e que com uma pesquisa rápida, eu acharia resposta> isso é verdade
mas percebi q quando faço qualquer pergunta aqui, aparece gente de vários lugares q recomendam fontes novas, viram amigos etc, ent acho q vale apena
como fazer self labs pra hackear e quebrar tudo?
recomendam algum repositorio q tenham Labs fugindo do óbvio, como cês criam e tal
Hacking in club aquele tipo hackthebox br vale apena ou é inflacionado isso?
melhor que hackthebox ou não?
sugestões melhores?



