serros404 (@serros404) header
serros404 (@serros404) profile picture

serros404

@serros404

hackeador pc do ben10 e grupo de hacki na bio

 wtf its location
discord.gg/P9nsdCz84P
Joined September 2025
  • Tweets1.1K
  • Following162
  • Followers2.3K
13Media
Photo by serros404 (@serros404)Photo by serros404 (@serros404)Photo by serros404 (@serros404)Photo by serros404 (@serros404)Photo by serros404 (@serros404)Photo by serros404 (@serros404)Photo by serros404 (@serros404)Photo by serros404 (@serros404)Photo by serros404 (@serros404)Photo by serros404 (@serros404)
SENHORES, com vocês e por vocês! meu post DISSECANDO IDOR: 0xdelta.org/blog/red-team/we… - padrões comum, como explorar e achar - 1 caso real de Bug Bounty meu (explicado tintin por tintim) - 2 casos reais também de bug bounty em bigtech - como mitigar - referências e labs prático
Dissecting IDOR: When Hidden Resources Are Still Accessible Through the API

Dissecting IDOR: When Hidden Resources Are Still Accessible Through the API

A practical breakdown of Insecure Direct Object Reference (IDOR) — theory, a real-world private-album API case study, comparison with other disclosed reports, and detection/mitigation strategies.

0xdelta.org
14
46
2
385
21,364
quem fica focado em xss criando payload sofisticado em input > pobre estressado calvo quem troca o id de 1 para 2 e acha um IDOR cabuloso pagando 2k dol > rico novinho safadin rs
4
4
61
972
a vida é mt simples qnd vc assumi que não sabe de porra nenhuma e tá em eterno aprendizado
2
19
481
Rapaziada, eu sempre falo de onde vim e pra onde tô indo mas nunca falei quem me ajudou no início, hj vou falar @Lucas_ (pra mim um dos goat do bug bounty br, me respondia no LinkedIn e ajudou MT @ofjaaah (me deu oportunidade, me respondeu no wpp sempre, o goat das automação
4
2
96
2,794
quero sair de algo simples e também SO de Bug Bounty, talvez eu crie conteúdo de SOC!
serros404 (@serros404) profile pictureserros404@serros404Nov 5
rapaziadinha, existe outras formas que posso agregar na vida de vocês? além de so compartilhar link de conteúdo e pesquisa (textos), vocês achariam interessantes vídeos? se sim, igual quem? YuriDev ou algo mais técnico? Me mandem referências pfvr
3
30
893
rapaziadinha, existe outras formas que posso agregar na vida de vocês? além de so compartilhar link de conteúdo e pesquisa (textos), vocês achariam interessantes vídeos? se sim, igual quem? YuriDev ou algo mais técnico? Me mandem referências pfvr
5
1
1
42
1,944
é muito louco que quando você inicia um projeto novo quase NINGUÉM do seu ciclo apoia aí desconhecidos que nunca vão te ver na vida, aplaudem, compartilham, te ajudam e evoluiem contigo insano viver isso
4
83
1,145
Tem uma galera nova vindo pra Bug Bounty focada 100% em dinheiro, rapaziada... Bug Bounty é extremamente frustante, você fica horas numa mesma requisição, testa bypass, acha uma vulnerabilidade dupli, leva volta de programa, enfim.. se você tá por dinheiro, você não dura 3 meses
5
7
2
206
6,039
rapaziada tô curtindo bugbounty pra crl, já faturando mas eu queria aprender a estruturar relatório técnico, conduzir um teste de pentest completo aos meus amigos bem informados, por onde posso tá estudando? como vocês fazem meus tech leaders hacker? usam o Github da owasp?
11
4
165
5,104
serros404 retweeted
serros404 (@serros404) profile picture
serros404@serros404Aug 29
SENHORES, com vocês e por vocês! meu post DISSECANDO IDOR: 0xdelta.org/blog/red-team/we… - padrões comum, como explorar e achar - 1 caso real de Bug Bounty meu (explicado tintin por tintim) - 2 casos reais também de bug bounty em bigtech - como mitigar - referências e labs prático
Dissecting IDOR: When Hidden Resources Are Still Accessible Through the API

Dissecting IDOR: When Hidden Resources Are Still Accessible Through the API

A practical breakdown of Insecure Direct Object Reference (IDOR) — theory, a real-world private-album API case study, comparison with other disclosed reports, and detection/mitigation strategies.

0xdelta.org
14
46
2
385
21,364
Esse foi meu primeiro Bug Bounty pago, e aqui eu mostro mais 2 casos reais em grandes plataformas, como Shopify recomendo a leitura rapaziada
serros404 (@serros404) profile pictureserros404@serros404Aug 29
SENHORES, com vocês e por vocês! meu post DISSECANDO IDOR: 0xdelta.org/blog/red-team/we… - padrões comum, como explorar e achar - 1 caso real de Bug Bounty meu (explicado tintin por tintim) - 2 casos reais também de bug bounty em bigtech - como mitigar - referências e labs prático
Dissecting IDOR: When Hidden Resources Are Still Accessible Through the API

Dissecting IDOR: When Hidden Resources Are Still Accessible Through the API

A practical breakdown of Insecure Direct Object Reference (IDOR) — theory, a real-world private-album API case study, comparison with other disclosed reports, and detection/mitigation strategies.

0xdelta.org
3
3
146
4,124
RAPAZIADA NOVA!! sei que tem mt gente me perguntando sobre Bug Bounty na dm, como fiz, como estudos e de coração: Vejam meus republicados aqui na plataforma, lá tem: - Por onde leio reports - Onde eu pratico - Como faço, por onde faço Mas pode me chamar tbm, aceito collab ❤️
4
4
244
4,862
tenho uma notícia MUITO foda e quente pra trazer pra vocês 🔥🔥🔥😤😤 cês vão curtir pra crl!!
2
18
1,096
Extremamente feliz que o Twitter me proporcionou em poucos meses - 30k+ reais em Bug Bounty (achei bons parceiros) - Fiz conexões importantes no mundo Hacking - Ajudo pessoas novas todos os dias - Sinto q achei meu propósito: ajudar pessoas - Tenho uma rapaziada top q me segue
10
291
5,650
vivendo um sonho, meio q encontrei minha alma gêmea em tudo
8
587
esse cara é foda
dk4trin (@dk4trin) profile picturedk4trin
@dk4trinNov 2
Sou o Wesley aka dk4trin, fundador da @katrinasecteam - já fui top 67 na Intigriti Global Rank - mais de 1000 vulnerabilidades reportadas em bug bounty - levei 1 ano e 1 mês para meu primeiro bounty (2021) aqui eu posto achados, bounties, tips, reflexões relacionadas a bug bounty ou offsec dúvidas, dicas ou se quer saber o que um atacante acharia no seu sistema antes dele achar, me chama na DM ;) 👉 katrinasec.com
KATRINASEC | Offensive Security

KATRINASEC | Offensive Security

Empresa focada em Offensive Security

katrinasec.com
1
1
21
1,429
literalmente QUALQUER coisa que eu escrevo aqui alguém salva eu tô começando a suspeitar q tô sendo investigando calma polícia civil
4
20
1,136
acho engraçado abrir meu perfil no PC e ver o twitter tentando traduzir todas as gírias pro inglês kkk
3
418
esqueça tudo, to aprendendo mais sobre o ecossistema da microsoft, sentinel, defender etc mt foda slk praticando no letsdefend e a teoria ta vindo daqui ó
Image from serros404 (@serros404)
2
1
1
59
2,012
Um mano falou na dm que eu faço perguntas relativas simples e que com uma pesquisa rápida, eu acharia resposta> isso é verdade mas percebi q quando faço qualquer pergunta aqui, aparece gente de vários lugares q recomendam fontes novas, viram amigos etc, ent acho q vale apena
4
51
1,311
como fazer self labs pra hackear e quebrar tudo? recomendam algum repositorio q tenham Labs fugindo do óbvio, como cês criam e tal
4
3
37
2,269
Load more