Pentest Web e API
OWASP Top 10, lógica de negócio, autenticação, autorização, SSRF, deserialização e cadeias multi-etapa. Relatório executivo mais evidências reproduzíveis.
pandalofy
Offensive Security· Full Stack Engineer·@pandalofy
Pentester e pesquisador de segurança independente, desenvolvedor full stack. Ofensivo por dia, defensivo por ofício. Construo APIs, quebro APIs, e volto a construir. Todos os trabalhos citados neste perfil foram conduzidos sob autorização formal e escopo definido por escrito.
- Pesquisador independente
- Autorização formal
- PoCs reproduzíveis
- Reteste incluído
Disponível· Aceitando novas conversas
Segurança Ofensiva
Como eu ataco para você defender
Atuo em segurança ofensiva com foco em profundidade técnica e comunicação clara para o time defensivo. Cada engajamento resulta em vulnerabilidades reproduzíveis, priorizadas por impacto, e recomendações que respeitam o contexto do negócio.
Todos os testes são formalmente autorizados
As atividades descritas neste portfólio foram conduzidas como pesquisador de segurança independente, com escopo, janela de execução e regras de engajamento formalmente acordados por escrito. Nenhuma ação é executada fora de autorização.
All engagements are authorized security assessments conducted as an independent researcher under written authorization and agreed rules of engagement. No unauthorized activity is performed.
Red Team e Simulação Adversária
Cenários end-to-end sob TTPs do MITRE ATT&CK. Phishing autorizado, C2, movimentação lateral, exfiltração controlada e validação de detecção do time defensivo.
Auditoria de Código e Design
Revisão manual e assistida em backends críticos, verificação de decisões de arquitetura, hardening de dependências e SAST orientado a risco real.
Engenharia Reversa e Exploit Dev
Análise estática e dinâmica de binários, unpacking, identificação de primitivas exploráveis e desenvolvimento de PoCs sob escopo autorizado.
Empresas e projetos
Empresas onde já encontrei vulnerabilidades
Quatro projetos reais de pentest, cada um conduzido sob autorização formal como pesquisador de segurança independente.
Autorização formal em todos Role para explorar
01 / 04
Pichau
Pentest em aplicações web e infraestrutura de e-commerce, sob autorização formal, como pesquisador de segurança independente.
02 / 04
TerabyteShop
Pentest em plataforma de e-commerce e sistemas internos, sob autorização formal, como pesquisador de segurança independente.
03 / 04
iByte
Pentest em aplicações web e ativos digitais da rede varejista, sob autorização formal, como pesquisador de segurança independente.
04 / 04
Paysandu Sport Club
Pentest em sistemas e aplicações web do clube, sob autorização formal, como pesquisador de segurança independente.
Como é uma engagement
Processo de um pentest autorizado
Todo engajamento segue o mesmo fluxo, ajustado ao escopo acordado. Foco em profundidade técnica, evidências reproduzíveis e comunicação clara com o time defensivo.
Reconhecimento e mapeamento
Levantamento passivo e ativo do alvo dentro do escopo. Descoberta de superfície exposta, tecnologias em uso, dependências, ativos esquecidos e caminhos de entrada priorizados por probabilidade de exploração.
- OSINT direcionado
- Fingerprint de stack
- Enumeração de subdomínios e serviços
- Mapa de superfície
Exploração e validação
Testes manuais aprofundados em fluxos críticos, combinados a automação apenas onde acelera. Cada hipótese vira PoC reproduzível ou é descartada. Nada de dumps de scanner mascarados de achado.
- OWASP Top 10 e lógica de negócio
- Autenticação e autorização
- Cadeias multi-etapa
- Prova de conceito por vulnerabilidade
Pós-exploração controlada
Onde autorizado, movimentação lateral e escalada demonstram impacto real ao negócio sem tocar dados sensíveis além do necessário. Toda ação registrada, reversível e restrita às regras de engajamento.
- Escalada de privilégio
- Movimentação lateral segmentada
- Impacto em dados apenas com autorização
- Log íntegro de cada ação
Relatório e acompanhamento
Entrega executiva e técnica: sumário para decisão, evidências reproduzíveis para o time de engenharia, priorização por risco real e sessão de walk-through com o time defensivo. Reteste incluído após correção.
- Sumário executivo
- Evidências reproduzíveis
- Priorização por risco
- Reteste pós-correção