🌐 PT
REF// GERANDO...
Avatar de Hazel
Hazel

Desenvolvedor(a) de software, pesquisador(a) de segurança ofensiva e caçador(a) de bugs. Construo sistemas — e depois passo o resto do tempo tentando quebrá-los.

DIVULGAÇÃO RESPONSÁVEL

"The road to Heaven feels like hell and the road to Hell feels like Heaven."

Sobre

Atuo na ponte entre construir e atacar: escrevo aplicações e APIs no dia a dia, e uso esse mesmo entendimento de arquitetura para encontrar falhas em produção — de IDOR a RCE, passando por lógica de negócio quebrada. Engenheira de rede certificada pela IBM, com base sólida em protocolos, roteamento e segurança de infraestrutura. Também exploro hardware hacking em dispositivos IoT — de análise de firmware a interfaces físicas como UART e JTAG.

IBM Network Engineer Hardware Hacking / IoT Python JavaScript / TypeScript Burp Suite Nmap / Metasploit Docker AWS OWASP Top 10

Findings — Bug Bounty

Passkey Re-Enrollment Bypasses Re-Authentication ALTA
Passkey enrollment on secure.newegg.com needs no re-authentication, enabling a persistent account takeover that survives a password reset.
ID: BB-2025-0201Plataforma: HackerOneBounty: US$ 2.000
Unauthenticated Mempool Amplification via EIP-7702 MÉDIA
Unauthenticated mempool amplification: ~100 EIP-7702 ECDSA recoveries and ~102 random state reads run before any balance check, over public devp2p.
ID: BB-2025-0087Plataforma: HackerOneBounty: US$ 800
Unenforced Anonymous-Review Restriction (API) MÉDIA
"Allow review submissions via integrations (API requests)" setting is not enforced: anonymous reviews are still created and auto-published after a merc.
ID: BB-2025-0143Plataforma: HackerOneBounty: US$ 500

Projetos

Pesky USB

Go · Python · C#

Um pequeno dispositivo USB-A que carrega um Key-Logger derivado de um Arduino Uno com Firmware modificado.

Homelab SOC

HTML · CSS · JS · React

Um painel de monitoramento de Logs para meu homelab com automação de Email e envio de notificações caso algum serviço fique off-line ou seja atacado.

An B1tch of a Firewall

pfSense

Um firewall feito em um laptop antigo capaz de conter diversos tipos de movimentações laterais com integração de pattern recognition de IA.