Encontre vulnerabilidades em seus sistemas antes que hackers a tornem em invasões, prejuízo ou crise 👉 https://teapawt.net/t.co/DGVUTiTJD8
Brazil
Joined February 2014
- Tweets2.3K
- Following1.4K
- Followers2.5K
- Likes4.3K
Pinned Tweet
Sou o Wesley aka dk4trin, fundador da @katrinasecteam
- já fui top 67 na Intigriti Global Rank
- mais de 1000 vulnerabilidades reportadas em bug bounty
- levei 1 ano e 1 mês para meu primeiro bounty (2021)
aqui eu posto achados, bounties, tips, reflexões relacionadas a bug bounty ou offsec
dúvidas, dicas ou se quer saber o que um atacante acharia no seu sistema antes dele achar, me chama na DM ;) 👉 katrinasec.com
just keep going
Keep going!!!!
Bug bounty gives companies access to findings via subsidized tokens rather than them paying full api costs. And even when they run hacking agents internally, they don’t know for sure if it’s reachable externally. If you get a bug bounty report, you have proof an external actor can exploit the bug. And you didn’t have to pay api token costs to get it either.
5
306
dk4trin retweeted
Passando pra avisar que a @tramoia_sh ta aceitando artigos até o dia 13/11 !!!
Eu e o @dk4trin vamos enviar o nosso! envie o seu também! 😼
dk4trin retweeted
💡 Tip #10/30 — Oh My Pi
Want to code with someone in real time? /collab shares your live session:
/collab
Generates a link. Guests see streaming text, tool calls, subagents — everything.
Works in the terminal or the browser. 👥
#OhMyPi #DevTools #PairProgramming
dk4trin retweeted
remotely unlocking electric scooters
henriemategui.com/post/remot…
dk4trin retweeted
💡 Tip #9/30 — Oh My Pi
Auto-prewalk: omp decides *on its own* when a handoff is worth it:
# ~/.omp/agent/config.yml
prewalk:
auto: on
Run auto: suggest first to preview the decisions before committing. 🤖
#OhMyPi #DevTools #AutoPilot
dito isso +$2500
se passaram mais ou menos 11 dias de hunting ajudando o cara a entender a mentalidade bug bounty
- $9,000 em bounty
- aproximadamente R$ 47.700,00
- 6 aceitos
- 9 pendentes
- 3 duplicados
- 2 Informativos (um o triager nao conseguiu reproduzir em 2 tentativas, entao fechou como informativo e logo em seguida a empresa corrigiu, era uma CVE na Adobe - O outro virou operacao de red team q terminou com o triager sem conseguir reproduzir a issue a tempo)
se passaram mais ou menos 11 dias de hunting ajudando o cara a entender a mentalidade bug bounty
- $9,000 em bounty
- aproximadamente R$ 47.700,00
- 6 aceitos
- 9 pendentes
- 3 duplicados
- 2 Informativos (um o triager nao conseguiu reproduzir em 2 tentativas, entao fechou como informativo e logo em seguida a empresa corrigiu, era uma CVE na Adobe - O outro virou operacao de red team q terminou com o triager sem conseguir reproduzir a issue a tempo)
dk4trin retweeted
🐛 Bug Bounty Tip #8/30
Test every file upload endpoint like your life depends on it.
Checklist:
- Upload an SVG with <script> → Stored XSS
- Upload a PHP/ASPX file → RCE
- Upload a file with path traversal in the name → ../../shell.php
- Check if the file is served from the same origin
File uploads have paid for many bounty hunters' laptops. 💻
#BugBounty #FileUpload #RCE
dificil querer postar reflexões, galera distorce tudo, ai tem q ficar explicando, mas qm distorce nem le as explicações HUASUHDASHU
2
352
surgiu um lead rodando SAP, lembrei que uma vez q peguei um pentest q o ambiente era todo SAP
achei q ia sair umas 4 issues e um relatório de 5 páginas
saiu 21 vulnerabilidades e uma cacetada de página kkkkkkk
1
19
911
dk4trin retweeted
Decidi dar um revive no blog pra escrever mais sobre IA e vulnerabilidades, que tomam 200% do meu tempo hoje em dia.
O primeiro post: como os apps de IPTV que todo mundo usa no Brasil são comprometidos, como se espalham e como dá pra se proteger.
odilon.dev/2026/11/06/o-que-…
dk4trin retweeted
5 lessons from 7 years in bug bounty hunting.
This is a presentation I did a few months ago on a local meetup.
@intigriti
nessa caso pelo menos ele ta ganhando dinheiro kkkkkkkkk e fico feliz por isso.
é bom ver pessoas tendo uma qualidade de vida melhor e podendo ajudar a familia, isso não tem preço...
o cara ganha de 1 a 3 bounties na semana $$$ e não sabe o que é recon....
parece ate bait mas é vdd, tem um cara q sempre posta ganhando bounty e ele realmente ta ganhando, top demais.. mas fui perguntar pra ele como ele tava fazendo recon e ele simplesmente respondeu:
"o que é recon mesmo?" 😣😣
isso não é pentester e nem bug hunter, é só mais um "rodador de ferramenta" #sosad
o cara ganha de 1 a 3 bounties na semana $$$ e não sabe o que é recon....
parece ate bait mas é vdd, tem um cara q sempre posta ganhando bounty e ele realmente ta ganhando, top demais.. mas fui perguntar pra ele como ele tava fazendo recon e ele simplesmente respondeu:
"o que é recon mesmo?" 😣😣
isso não é pentester e nem bug hunter, é só mais um "rodador de ferramenta" #sosad
por que a galera de tech gosta tanto de gato?
Bug bounty tip: if the platform has a profile picture feature, use cataas.com/cat to impress the triagers.
Bonus: each refresh gets a new cat!
7
709