Manoel Abreu (@reefbr) profile picture

CTF Player. Bug Bounty as a hobby.

Maceió - AL
Joined October 2008
Photo by Manoel Abreu (@reefbr)Photo by Manoel Abreu (@reefbr)Photo by Manoel Abreu (@reefbr)Photo by Manoel Abreu (@reefbr)Photo by Manoel Abreu (@reefbr)Photo by Manoel Abreu (@reefbr)Photo by Manoel Abreu (@reefbr)Photo by Manoel Abreu (@reefbr)Photo by Manoel Abreu (@reefbr)Photo by Manoel Abreu (@reefbr)
Caramba, que relato, @K4L1_FS ! Obrigado por esse feedback, vindo de alguém que já está atuando há anos na área.
[Infosec] Durante minha carreira tive a oportunidade de participar de 2 curos presenciais com a GoHacking, entre eles o Ethical Hacking Modern Web Exploitation com o Manoel. Os assuntos do EHMWE eram: PP, SSRF, HRS e SSTI, na epoca 60% do assunto eu dominava, porem de quem+
28
2,616
Valeu, Arthur. E ainda virou meu amigo e compartilhou conhecimento com a galera. (Não estou mais ofertando esse curso, não vendo curso atualmente)
Tive a oportunidade de fazer o curso do Manoel, Ethical Hacking: Modern Web Exploitation, e posso dizer que foi um dos treinamentos que mais agregaram à minha base técnica. Aprendi conceitos que depois apliquei em diversos casos reais ao longo da minha carreira.
1
1
21
2,776
Para não fechar o dia com esses últimos tweets, segue uma recomendação de quem faz mais do que fala, e produziu um conteúdo completo sobre fundamentos de ETHICAL hacking. youtu.be/gNh1b4kduK8?is=vL6M… Conteúdo do b1d0ws.
1
3
47
3,485
Por fim, aproveita sua assinatura Claude Max 20x e pergunta ao Claude se o bug bounty que vc se gaba em estar fazendo é aderente a essa mesma vertente da cultura hacking que você está pregando, de ser contra cursos. Está seguindo NDA? Deixando bug em segredo? Ué!
Li hoje de uma referência do Hacking (rodou Claude e achou seu primeiro BB, portanto deve ser hacker), que eu estou fora da cena hacking pq eu vendi cursos. :~ Li também, de outro hacker do Twitter, que nenhum curso foi vendido por alguém com resultados. Sentindo-me deslocado.
5
45
6,181
Li hoje de uma referência do Hacking (rodou Claude e achou seu primeiro BB, portanto deve ser hacker), que eu estou fora da cena hacking pq eu vendi cursos. :~ Li também, de outro hacker do Twitter, que nenhum curso foi vendido por alguém com resultados. Sentindo-me deslocado.
10
9
4
93
28,640
Esse tweet foi feito pelo Claude, não por mim.
1
15
2,478
Giveaway brought to you by @hackinghub_io: 5x Blind XSS vouchers 5x Web Exploitation vouchers How to enter: 1⃣ Follow @BugBountyDEFCON + subscribe to our YouTube channel 2⃣Follow @hackinghub_io 3⃣ ❤️+🔃 this post 4⃣Comment this post Winners will be picked on Friday 8/29 Youtube channel: youtube.com/@BugBountyVillag… And if you made it this far, you might as well join our other social media channels and subscribe to our mailing list! it only takes a minute, and It helps us a lot, and makes possible to bring these giveaways to you. Mailing list: bugbountydefcon.com/mail TikTok: tiktok.com/@bugbountydefcon LinkedIn: linkedin.com/company/bugboun… Instagram: instagram.com/bugbountydefco…
137
134
2
271
30,973
This is awesome!
Hackers, To make our pricing fairer worldwide, we’re trying out localized pricing. We’re starting with Brazil 🇧🇷, with Individual plan prices dropping by about 50%. 💸 Monthly: ~110 BRL → 55 BRL 💸 Yearly: ~1,100 BRL → 550 BRL Which country should we do next? caido.io/blog/2025-08-21-loc…
4
808
Delayed Christmas gift. 😅 Thanks @arthurair_es
The year kicked off with an insecure deserialization vulnerability, giving us RCE. Collaboration with @reefbr 🔥
1
1
48
3,669
"Additionally we set Attack Complexity to High because the attack depends on the victim using a computer"
"Additionally we set Attack Complexity to High because the attack depends on the victim being authenticated in their default browser" - Shopify
9
1,281
Nice technique.
This is a very unknown technique. Tried googling it and found no results, so maybe even a novelty. This allows you to dump all domains from a Cloudflare user by doing nameserver correlation. Great for finding base domains owned by the company. celes.in/posts/cloudflare_ns…
9
1,186
Google's Product Security Team (my broader team!) is hiring in Brazil! Here's the link for the Manager we want to hire there to start the team! google.com/about/careers/app…
1
31
3
71
23,691
Manoel Abreu retweeted
tramoia.sh ??.??.2024
13
115
10
297
41,308
Começamos a Village de Bug Bounty na @h2hconference ! Teremos adesivos e camisas da @Hacker0x01 . Bora! @arthurair_es @0xTeles
8
1
48
4,424
Manoel Abreu retweeted
🚨 @Hacker0x01 Bug Bounty Village na @h2hconference!!!! A agenda da nossa village de bug bounty na H2HC já está disponível. Vamos ter talks absurdas com bastante história e tricks. Para participar dos sorteios que irão ocorrer, se cadastra aqui: h1.community/events/details/…
2
23
4
72
15,492
It’s so bad that I wrote a thread 🧵 ⤵️
5
67
3
184
75,922
👀 Want to win a @flipper_net? 🐬 Retweet and Like to enter to win! 🦾 #defcon
🙌🏼 Thank you to @flipper_net for adding to our epic RTV CTF prizes! #defcon
76
782
11
1,099
105,497
E agora o @arthurair_es me deu 3 moedas para distribuir.
Brasileiro na Defcon? Tenho uns adesivos do Clube do Brasil da @Hacker0x01 .
1
1
17
1,758