Bug Bounty em Mobile: testando apps Android/iOS (e a API por trás)
Do setup (emulador, Burp, certificado CA, bypass de SSL pinning) aos achados clássicos de app mobile — e o pulo do gato: testar a API por trás com todo o arsenal web.
Acervo de TI
Subdomain Takeover e Broken Link Hijacking: herdando o que ficou pra trás
Como achar DNS 'dangling' apontando pra recursos abandonados (S3, GitHub Pages, Heroku, Azure) e links/handles quebrados — confirmar com dig, fingerprintar com nuclei/subjack e provar o takeover co...
Denial of Service em nível de aplicação (com responsabilidade)
Como provar vetores de DoS de aplicação — ReDoS, zip bomb, GraphQL aninhado, falta de paginação e rate limit — sem derrubar produção, com PoC controlada e defesa em camadas.
Race Conditions: explorando a janela entre checar e usar
Como a janela de milissegundos entre verificar uma regra e aplicá-la deixa você usar um cupom, um saque ou um voto várias vezes — e como achar, explorar (single-packet attack) e corrigir.
Business Logic Flaws: quando a regra de negócio é a vulnerabilidade
Por que scanners não acham falha de lógica de negócio — e como mapear o fluxo, abusar das suposições erradas do dev e provar o impacto, do preço negativo ao workflow bypass.
Open Redirect: o trampolim subestimado
Por que um redirect 'bobo' costuma valer pouco sozinho — mas vira crítico quando você o usa de trampolim pra roubar token OAuth, fazer SSRF ou montar phishing perfeito.
CRLF Injection e HTTP Request Smuggling: quebrando o protocolo
Como abusar da forma que o HTTP é parseado — injetar headers com %0d%0a (CRLF) e dessincronizar front-end e back-end (request smuggling) — para envenenar respostas, burlar controles e capturar requ...
LFI e Path Traversal: lendo arquivos que não deviam
Como sair de um inocente ../ até ler /etc/passwd, código-fonte e, com sorte, virar RCE — achando, explorando e corrigindo Path Traversal e Local File Inclusion.
SSRF: fazendo o servidor bater na porta de dentro
Como funciona Server-Side Request Forgery — do básico ao blind, cloud metadata, schemes exóticos, bypasses de filtro e o chaining SSRF→RCE — com exploração passo a passo e defesa em camadas.
RCE: Command Injection, SSTI e Upload que viram shell
Os caminhos que levam à Remote Code Execution — injeção de comando no SO, Server-Side Template Injection, upload inseguro e desserialização — com detecção, exploração e defesa em camadas.