dk4trin

Encontre vulnerabilidades em seus sistemas antes que hackers a tornem em invasões, prejuízo ou crise 👉

[dk4trin @dk4trin]

Sou o Wesley aka dk4trin, fundador da @katrinasecteam

- já fui top 67 na Intigriti Global Rank
- mais de 1000 vulnerabilidades reportadas em bug bounty
- levei 1 ano e 1 mês para meu primeiro bounty (2021)

aqui eu posto achados, bounties, tips, reflexões relacionadas a bug bounty ou offsec

dúvidas, dicas ou se quer saber o que um atacante acharia no seu sistema antes dele achar, me chama na DM ;) 👉 https://t.co/DGVUTiTJD8

[dk4trin @dk4trin]

@cshwshd99

[dk4trin @dk4trin]

dito isso +$2500

[dk4trin @dk4trin]

se passaram mais ou menos 11 dias de hunting ajudando o cara a entender a mentalidade bug bounty

- $9,000 em bounty
- aproximadamente R$ 47.700,00

- 6 aceitos
- 9 pendentes
- 3 duplicados
- 2 Informativos (um o triager nao conseguiu reproduzir em 2 tentativas, entao fechou como informativo e logo em seguida a empresa corrigiu, era uma CVE na Adobe - O outro virou operacao de red team q terminou com o triager sem conseguir reproduzir a issue a tempo)

[dk4trin @dk4trin]

@cshwshd99 Nice!

[dk4trin @dk4trin]

@cshwshd99 Estou na mesma… vi que estão mudando a UI também, mas acho q vamos receber o valor de agora com downgrade.

[dk4trin @dk4trin]

@cshwshd99 Nao sei tambem… mas final do ano as empresas ficam com o budget apertado, talvez seja isso.

[padi @pad1ryoshi]

Passando pra avisar que a @tramoia_sh ta aceitando artigos até o dia 13/11 !!!

Eu e o @dk4trin vamos enviar o nosso! envie o seu também! 😼

[@gustavorobertux @gustavorobertux]

💡 Tip #10/30 — Oh My Pi

Want to code with someone in real time? /collab shares your live session:

/collab

Generates a link. Guests see streaming text, tool calls, subagents — everything.
Works in the terminal or the browser. 👥

#OhMyPi #DevTools #PairProgramming

[dk4trin @dk4trin]

@mdp_sec just helping a friend

[dk4trin @dk4trin]

se passaram mais ou menos 11 dias de hunting ajudando o cara a entender a mentalidade bug bounty

- $9,000 em bounty
- aproximadamente R$ 47.700,00

- 6 aceitos
- 9 pendentes
- 3 duplicados
- 2 Informativos (um o triager nao conseguiu reproduzir em 2 tentativas, entao fechou como informativo e logo em seguida a empresa corrigiu, era uma CVE na Adobe - O outro virou operacao de red team q terminou com o triager sem conseguir reproduzir a issue a tempo)

[dk4trin @dk4trin]

@RedwanurG SQL Injection

[emategui @henriemategui]

remotely unlocking electric scooters
https://t.co/enYXGbyUEW

[dk4trin @dk4trin]

@Lucas_ se cuida pf

[dk4trin @dk4trin]

@gugx75 voce tb mestre!! bora pra cima

[dk4trin @dk4trin]

@JoaoGomes12243 boraaaaa Zig

[dk4trin @dk4trin]

@luq0xd top d+ <gif de dinheiro caindo>

[@gustavorobertux @gustavorobertux]

💡 Tip #9/30 — Oh My Pi

Auto-prewalk: omp decides *on its own* when a handoff is worth it:

# ~/.omp/agent/config.yml
prewalk:
auto: on

Run auto: suggest first to preview the decisions before committing. 🤖

#OhMyPi #DevTools #AutoPilot

[dk4trin @dk4trin]

@serros404 sou pobre estressado porém não calvo

[dk4trin @dk4trin]

@kingtirano Muita coisa estamos fazendo manualmente, mas tb estamos separando leads e mandando no hackbot

[dk4trin @dk4trin]

@maroladry Boraaaa

[dk4trin @dk4trin]

@Sunflowerdaisuk Vai dar bommm

[dk4trin @dk4trin]

Sim kkkk e a gente preza por detalhar e deixar tudo mastigadinho, até criamos um script pra facilitar porém ele já tinha fechado e não respondeu por 3 dias… logo depois fomos abrir um novo relatório da mesma issue porém a empresa tinha corrigido.

Isso tb vai da empresa, tem vídeo com data e a poc… tem empresa q olha e paga, mas tem empresa q não faz isso.