0xEtern4lW0lf
0xEW

0xEtern4lW0lf

Especialista em Segurança Ofensiva & Red Team Operator

Aberto a propostas · contato via GitHub

> Quem sou eu

Atendo pelo handle 0xEtern4lW0lf. Sou profissional focado em Segurança Ofensiva, Testes de Invasão (Pentesting) e Simulação de Adversários (Red Teaming).

Complemento a prática com pós-graduação em Ethical Hacking e Cybersecurity e as certificações OSEP, SYCP e DCPT.

Minha atuação principal abrange a identificação e exploração de vulnerabilidades críticas em ambientes corporativos complexos, incluindo redes Active Directory, aplicações web, APIs e infraestrutura em nuvem. Busco sempre ir além das varreduras automatizadas, utilizando técnicas manuais avançadas e criando exploits customizados para simular o comportamento de agentes de ameaça reais.

Além das auditorias ofensivas, dedico-me ao desenvolvimento de ferramentas de automação de segurança, integração de LLMs/SLMs com agentes inteligentes (MCP) e à produção de writeups técnicos detalhados sobre resolução de desafios nas plataformas Hack The Box, TryHackMe e ambientes reais de engajamento.

> Especializações & Atuação

01. Pentesting & Red Teaming

Avaliações de segurança ofensiva em infraestruturas internas e externas, movimentação lateral e abuso de configurações em ambientes Active Directory.

02. Web Application Security

Auditoria rigorosa de aplicações web e REST APIs contra vulnerabilidades como Injeções SQL, RCE, SSRF, falhas de autenticação e lógica de negócios.

03. Tooling & Automação

Criação de scripts em Python/Go/Bash para automação de testes de segurança, payloads e integração de inteligência artificial com protocolos MCP.

04. Pesquisa & Writeups

Análise técnica de vulnerabilidades e documentação minuciosa de vetores de ataque para disseminação de conhecimento em segurança ofensiva.

Status do Operador

Handle:
0xEtern4lW0lf
Foco Principal:
Red Team & WebSec
Status Atual:
Disponível
Idiomas:
Português (nativo)
Inglês (leitura técnica)
Contato:
GitHub

Skill Matrix & Arsenal

Segurança Ofensiva
Active DirectoryRecon & EnumeraçãoEscalada de PrivilégiosMovimentação LateralPós-ExploraçãoEvasão de AV/EDR
Ferramentas
NmapMetasploitBurp SuiteBloodHoundCobalt StrikeSliver
IA & LLM Security
Engenharia de PromptsAgentes AutônomosMCPModelos Locais (SLM/LLM)Mitigação de Prompt Injection
Infra & Automação
PythonBashDockerProxmox VECephpfSensen8nZabbix / Elastic Stack

Certificações

  • Offensive Security Experienced Penetration Tester (OSEP)
    OffSec
    2022
  • Solyd Certified Pentester (SYCP)
    Solyd Offensive Security
    2023
  • Desec Certified Penetration Tester (DCPT)
    Desec Security
    2022
  • Tratamento de Incidentes de Segurança
    RNP / Escola Superior de Redes
    2023