Encontre vulnerabilidades em seus sistemas antes que hackers a tornem em invasões, prejuízo ou crise 👉 https://teapaw.org/t.co/DGVUTiTJD8
Brazil
Joined February 2014
- Tweets2.2K
- Following1.5K
- Followers2.4K
- Likes4.2K
Pinned Tweet
Sou o Wesley aka dk4trin, fundador da @katrinasecteam
- já fui top 67 na Intigriti Global Rank
- mais de 1000 vulnerabilidades reportadas em bug bounty
- levei 1 ano e 1 mês para meu primeiro bounty (2021)
aqui eu posto achados, bounties, tips, reflexões relacionadas a bug bounty ou offsec
dúvidas, dicas ou se quer saber o que um atacante acharia no seu sistema antes dele achar, me chama na DM ;) 👉 katrinasec.com
dificil querer postar reflexões, galera distorce tudo, ai tem q ficar explicando, mas qm distorce nem le as explicações HUASUHDASHU
surgiu um lead rodando SAP, lembrei que uma vez q peguei um pentest q o ambiente era todo SAP
achei q ia sair umas 4 issues e um relatório de 5 páginas
saiu 21 vulnerabilidades e uma cacetada de página kkkkkkk
dk4trin retweeted
Decidi dar um revive no blog pra escrever mais sobre IA e vulnerabilidades, que tomam 200% do meu tempo hoje em dia.
O primeiro post: como os apps de IPTV que todo mundo usa no Brasil são comprometidos, como se espalham e como dá pra se proteger.
odilon.dev/2026/11/06/o-que-…
dk4trin retweeted
5 lessons from 7 years in bug bounty hunting.
This is a presentation I did a few months ago on a local meetup.
@intigriti
nessa caso pelo menos ele ta ganhando dinheiro kkkkkkkkk e fico feliz por isso.
é bom ver pessoas tendo uma qualidade de vida melhor e podendo ajudar a familia, isso não tem preço...
o cara ganha de 1 a 3 bounties na semana $$$ e não sabe o que é recon....
parece ate bait mas é vdd, tem um cara q sempre posta ganhando bounty e ele realmente ta ganhando, top demais.. mas fui perguntar pra ele como ele tava fazendo recon e ele simplesmente respondeu:
"o que é recon mesmo?" 😣😣
isso não é pentester e nem bug hunter, é só mais um "rodador de ferramenta" #sosad
o cara ganha de 1 a 3 bounties na semana $$$ e não sabe o que é recon....
parece ate bait mas é vdd, tem um cara q sempre posta ganhando bounty e ele realmente ta ganhando, top demais.. mas fui perguntar pra ele como ele tava fazendo recon e ele simplesmente respondeu:
"o que é recon mesmo?" 😣😣
isso não é pentester e nem bug hunter, é só mais um "rodador de ferramenta" #sosad
por que a galera de tech gosta tanto de gato?
Bug bounty tip: if the platform has a profile picture feature, use cataas.com/cat to impress the triagers.
Bonus: each refresh gets a new cat!
qual hunter BR vc acha subestimado? marca aí
já vou começar com esse: @snillxsec HAHAHAH
dk4trin retweeted
Essa semana tá que tá #bolhasec
FGC sofre invasão que expõe nomes, CPFs e outros dados pessoais de clientes glo.bo/4z5x3pU #g1
dk4trin retweeted
desculpa a todos os idosos que eu julguei por dormirem cedo, realmente não tem nada melhor do que estar na cama às 21h
esse desafio NÃO É SOBRE RANKING
é sobre entender como funciona bug bounty de fato e farmar grana
no dia 29/12 eu vou postar os resultados:
- valores ganhos
- aceitos
- duplicados
- informativos
teapaw.org/dk4trin/status/2113388…
