Encontre vulnerabilidades em seus sistemas antes que hackers a tornem em invasões, prejuízo ou crise 👉 https://nitter.cf/t.co/DGVUTiTJD8
Brazil
Joined February 2014
- Tweets2.2K
- Following1.5K
- Followers2.4K
- Likes4.2K
Pinned Tweet
Sou o Wesley aka dk4trin, fundador da @katrinasecteam
- já fui top 67 na Intigriti Global Rank
- mais de 1000 vulnerabilidades reportadas em bug bounty
- levei 1 ano e 1 mês para meu primeiro bounty (2021)
aqui eu posto achados, bounties, tips, reflexões relacionadas a bug bounty ou offsec
dúvidas, dicas ou se quer saber o que um atacante acharia no seu sistema antes dele achar, me chama na DM ;) 👉 katrinasec.com
se passaram mais ou menos 11 dias de hunting ajudando o cara a entender a mentalidade bug bounty
- $9,000 em bounty
- aproximadamente R$ 47.700,00
- 6 aceitos
- 9 pendentes
- 3 duplicados
- 2 Informativos (um o triager nao conseguiu reproduzir em 2 tentativas, entao fechou como informativo e logo em seguida a empresa corrigiu, era uma CVE na Adobe - O outro virou operacao de red team q terminou com o triager sem conseguir reproduzir a issue a tempo)
dk4trin retweeted
🐛 Bug Bounty Tip #8/30
Test every file upload endpoint like your life depends on it.
Checklist:
- Upload an SVG with <script> → Stored XSS
- Upload a PHP/ASPX file → RCE
- Upload a file with path traversal in the name → ../../shell.php
- Check if the file is served from the same origin
File uploads have paid for many bounty hunters' laptops. 💻
#BugBounty #FileUpload #RCE
dificil querer postar reflexões, galera distorce tudo, ai tem q ficar explicando, mas qm distorce nem le as explicações HUASUHDASHU
surgiu um lead rodando SAP, lembrei que uma vez q peguei um pentest q o ambiente era todo SAP
achei q ia sair umas 4 issues e um relatório de 5 páginas
saiu 21 vulnerabilidades e uma cacetada de página kkkkkkk
dk4trin retweeted
Decidi dar um revive no blog pra escrever mais sobre IA e vulnerabilidades, que tomam 200% do meu tempo hoje em dia.
O primeiro post: como os apps de IPTV que todo mundo usa no Brasil são comprometidos, como se espalham e como dá pra se proteger.
odilon.dev/2026/11/06/o-que-…
dk4trin retweeted
5 lessons from 7 years in bug bounty hunting.
This is a presentation I did a few months ago on a local meetup.
@intigriti
nessa caso pelo menos ele ta ganhando dinheiro kkkkkkkkk e fico feliz por isso.
é bom ver pessoas tendo uma qualidade de vida melhor e podendo ajudar a familia, isso não tem preço...
o cara ganha de 1 a 3 bounties na semana $$$ e não sabe o que é recon....
parece ate bait mas é vdd, tem um cara q sempre posta ganhando bounty e ele realmente ta ganhando, top demais.. mas fui perguntar pra ele como ele tava fazendo recon e ele simplesmente respondeu:
"o que é recon mesmo?" 😣😣
isso não é pentester e nem bug hunter, é só mais um "rodador de ferramenta" #sosad
o cara ganha de 1 a 3 bounties na semana $$$ e não sabe o que é recon....
parece ate bait mas é vdd, tem um cara q sempre posta ganhando bounty e ele realmente ta ganhando, top demais.. mas fui perguntar pra ele como ele tava fazendo recon e ele simplesmente respondeu:
"o que é recon mesmo?" 😣😣
isso não é pentester e nem bug hunter, é só mais um "rodador de ferramenta" #sosad
por que a galera de tech gosta tanto de gato?
Bug bounty tip: if the platform has a profile picture feature, use cataas.com/cat to impress the triagers.
Bonus: each refresh gets a new cat!
qual hunter BR vc acha subestimado? marca aí
já vou começar com esse: @snillxsec HAHAHAH
dk4trin retweeted
Essa semana tá que tá #bolhasec
FGC sofre invasão que expõe nomes, CPFs e outros dados pessoais de clientes glo.bo/4z5x3pU #g1
