Pentesting
Testes de penetração em aplicações web, redes e infraestrutura
,:.
;X3hHSS#B&BGX
2#@@@@@@@&&&@@@#2.
M@@@BH32XssrrsXX5S9;
H@&@GAssi;;;:::;;ir5G,
s@B@92Xsri;;;::::;irr55
A&&@S2Xi;;:,,,::,,:;ii3
X&&@MsXAA232s:,,:r53223s:
s&B#A3SHM353HM5AhSH53h22M,
XH9Hs3MM#SG3MHH;hHHGMhX;;
XAGhrXXA322Xs5A;i52AAAAs
r22iiXsrsXXsXAXr,i2Xsss;
:AA;;ssii;;:iA5M552iiii;
:XrirXXr;;;iX3MhMGhh5Xi
;rrX22s2S#Sh3A2hHSGsr
XXXsXX5h2AsrAAXsrXX;
r552AXsrri;;rrrriXX
i;5hhh32AXrrii;iAXr
XB ;5hMHHMGSSGMhH93
2&@h .r5HSS#9BBB9#2AX
:2S@@@@h ,i5HGGSSGhAXh5 sMX;
.sH&@@&&&&@M. ;X55552AAH2, h@&9G5s;
rh9@@@&&&&&&B@G, ,iXXAXAHX ,M@@@@@B#Hr
,XM9@@@&&&&&&&&&&B@S, .i::irrA: is3&B&&&&&&@5
rhB@@@&&&&&&&&&&@&&BB@S. ,;;:,,;i: ir#&B&&&&BB9@X
;59@@@&&&&&&BBB&&&&&BBBBB@G, ,r 3@9B&&@&BBBB
2@@@&&&&&&&BBBBB&&&&&BBBBBB@M ; . H@9&&&&BBB@2
r@@&@&&&&BBBBBBBBB&&&&&BBBBBB@3 ,9BB&B&&BB&9
H@&@@&&&&&BBBBBBBBBB&&&&BBBBBB@A . s@9B&B&&9B@s
#@&@@&&&&&&&BBBBBBBBB&B&&&&&BBB&r M@9&&&&B9@H
;#B@@@&&&&&&&&&B&&B&&BBBB&&&&&&B&B; i&BB&&&&B&@i
2&&@@@@&&&&&&@&&&&&&&&&&BBB&&&&&B&S. h@9&&&&&B@G
G@@@@@@&&&&&&@@&&&&&&&&&&&&&&&&&&B@M ;BBB&@@&B@@i
@@@@@@@@@@@@@@@@&&&&&&&&&&&&&&&&&&B@A M@B&&@&&@@H
&@@@@@@@&@@@@@@@@&&@&&&@&&&&&&&&&&&&&; , 2@B&&@@&@@&: C:\BORBOLLA> type profile.txt
Renato Basante Borbolla
Pentester | Red Team | Segurança Ofensiva
Engenheiro de IA — Vibe Coding & Vibe Hacking
Hacker por essência. Low profile por opção.
Vibe Coding. Vibe Hacking. Secure by design.
Security tested from the attacker's perspective.
São Paulo, Brasil
+ de 3.959 de seguidores
Presença ativa na comunidade de cibersegurança
Quem sou eu
Sou profissional de Segurança da Informação especializado em Segurança Ofensiva, com sólida formação acadêmica, incluindo graduação e pós-graduação em Cybersecurity com ênfase ofensiva, além de MBA em Segurança da Informação. Possuo certificações relevantes de mercado e experiência prática em Pentest, Red Team e avaliação contínua de riscos em ambientes corporativos.
Atualmente integro o time de Red Team do Bradesco, conduzindo testes de invasão e exercícios de simulação adversarial em aplicações web e mobile. Minha atuação é direcionada à identificação proativa de vulnerabilidades, validação de caminhos reais de ataque, análise de impacto, redução da superfície de exposição e fortalecimento contínuo da postura de segurança.
Mais do que identificar vulnerabilidades isoladas, busco compreender como diferentes falhas podem ser combinadas, exploradas e utilizadas em cenários adversariais realistas. Essa abordagem permite avaliar não apenas a existência de uma vulnerabilidade, mas também sua explorabilidade, o contexto operacional, o impacto potencial e os controles capazes de interromper ou reduzir um ataque.
Trabalho de forma colaborativa com equipes de tecnologia, desenvolvimento, infraestrutura, segurança e negócio, transformando descobertas técnicas em evidências acionáveis, cenários de risco compreensíveis e recomendações alinhadas às necessidades da organização. O objetivo é apoiar decisões mais precisas e contribuir para a evolução contínua dos controles, processos e arquiteturas de segurança.
Também atuo com Engenharia de Inteligência Artificial aplicada à cibersegurança, utilizando conceitos de Vibe Coding e Vibe Hacking para acelerar o desenvolvimento de protótipos, agentes de IA, automações, ferramentas de análise e fluxos de trabalho voltados à segurança ofensiva.
Essa abordagem combina experimentação rápida, criatividade técnica e mentalidade adversarial com princípios de Secure Engineering, validação de resultados, controle de riscos e Security by Design. A inteligência artificial é utilizada como um recurso para ampliar a capacidade humana, reduzir tarefas repetitivas, organizar evidências, apoiar análises técnicas e tornar os exercícios de segurança mais eficientes e consistentes.
Minha atuação conecta Segurança Ofensiva, automação e inteligência artificial para antecipar comportamentos adversários, validar riscos de forma prática e contribuir para que aplicações, produtos e infraestruturas sejam construídos e testados a partir da perspectiva de um atacante.
// Áreas de Interesse
Red Team
Simulações adversárias e exercícios ofensivos avançados
Threat Intelligence
Análise de ameaças cibernéticas e monitoramento de superfície de ataque
OSINT & Social Engineering
Reconhecimento passivo e engenharia social ética
Forense Digital
Investigação e análise forense de incidentes cibernéticos
Engenharia de IA — Vibe Coding & Vibe Hacking
Construção assistida por IA, automação de fluxos ofensivos e prototipação segura com foco em produtividade, segurança e validação técnica.
Como eu opero
Red Team (O Atacante)
FOCO: Simulação de Adversário.
AÇÃO: Explora falhas usando TTPs reais.
OBJETIVO: Encontrar o "caminho das pedras" antes que o criminoso o faça.
Pentest (O Caçador)
FOCO: Identificação e validação de vulnerabilidades.
AÇÃO: Executar exploração controlada dentro do escopo autorizado.
OBJETIVO: Comprovar exploitability, demonstrar impacto técnico e de negócio e orientar a priorização da remediação.
Purple Team (O Colaborador)
FOCO: Melhoria Contínua via Feedback.
AÇÃO: Red e Blue operam juntos, com transparência total.
OBJETIVO: Acelerar a correção de falhas e aumentar a resiliência da organização de forma ágil.
Forense Digital (O Perito)
FOCO: Investigação e análise de evidências digitais.
AÇÃO: Coleta, preservação e análise forense de dados.
OBJETIVO: Determinar causa raiz, apoiar a resposta ao incidente e subsidiar hipóteses de atribuição com base nas evidências disponíveis.
Competências
Penetration Testing
Red Team Operations
Cyber Threat Intelligence
OSINT
Social Engineering
AI Engineering & Vibe Coding/Hacking
C2 Frameworks
AWS Cloud Security
Azure Cloud Security
Purple Team
Ferramentas & Tecnologias
Metasploit · Cobalt Strike · Burp Suite · Nmap · Wireshark · Splunk · BloodHound · Mimikatz · Responder · CrackMapExec · Impacket · Evilginx · GoPhish · Sliver · Havoc C2 · Kali Linux · Hashcat · John the Ripper · Hydra · Aircrack-ng · Bettercap · Nuclei · ffuf · Gobuster · Amass · Subfinder · httpx · Katana · sqlmap · XSStrike · Nikto · Nessus · Masscan · Frida · Objection · JADX · Apktool · MobSF · Ghidra · YARA · Volatility · Autopsy · CyberChef · Codex · Claude Code · Opencode · DeepSeek · Cursor · LLM Studio · Velociraptor · Sigma · KQL
Experiência Profissional
Bradesco [ATUAL]
Senior Cyber Security Engineer | Red Team Ops
abr/2026 – Presente | São Paulo, Brasil
Itaú Unibanco
Senior Cyber Security Analyst | Pentest
dez/2022 – abr/2026 | São Paulo, SP
3 anos 5 meses
Riachuelo
Senior Cyber Security Analyst | Red Team Ops
jan/2020 – dez/2022 | São Paulo e Região, Brasil
3 anos
PwC
Senior Cyber Security Consultant | Pentest
out/2018 – jan/2020 | São Paulo e Região, Brasil
1 ano 4 meses
KPMG Brazil
Cyber Security Consultant | Pentest
mar/2018 – out/2018 | São Paulo, Brasil
8 meses
PROOF
Cyber Security Analyst | Blue Team
mai/2016 – mar/2018 | São Paulo e Região, Brasil
1 ano 11 meses
Formação
> Educação
Faculdade Líbano
Pós-graduação Lato Sensu - Especialização, Forensic Psychology
2025 – 2026
Universidade Cruzeiro do Sul
Pós-graduação Lato Sensu - MBA, Computer and Information Systems Security/Information Assurance
2020 – 2021
Faculdade Facint
Pós-graduação Lato Sensu - Especialização, Ethical Hacking e CyberSecurity
2019 – 2020
UNINOVE
Graduação, Segurança da Informação
2013 – 2015
> Áreas de Expertise
Ethical Hacking · Penetration Testing · Red Team Operations · Cyber Threat Intelligence · Pentest Mobile
> Cursos Recentes
Purple Team Operations
GoHacking | 2026
Competências: Teste de penetração
Ethical Hacking iOS Mobile Application Pentesting
GoHacking | 2025
Competências: Teste de apps em iOS
Ethical Hacking Mobile Application Pentesting
GoHacking | 2023
Competências: Testes em Android
Web Application Penetration Tester eXtreme
INE Security | 2024
Competências: Teste de penetração
Ameaças Cibernéticas: Ataque e Defesa
Universidade do Vale do Itajaí | Univali | 2023
Competências: Gestão de vulnerabilidade e ameaça
Pentest Profissional
Desec Security | 2021
Competências: Teste de penetração
Breaching Cloud
Black Hills Information Security | 2020
Competências: Teste de penetração e Cloud Computing
eLearnSecurity Web Penetration Tester v1
INE Security | 2020
Competências: Teste de penetração
Microsoft Certified: Azure Fundamentals – AZ-900
Microsoft | 2020
Competências: Windows Azure
Análise, Observação e Detecção de Comportamento Suspeitos
Academia Nacional de Polícia | 2020
EHPX – Ethical Hacking Post Exploitation
GoHacking | 2020
Competências: Teste de penetração
Ethical Hacking Command and Control
GoHacking | 2020
Competências: Teste de penetração
Pentest Mobile em Aplicativos Android
Desec Security | 2020
Competências: Teste de penetração, Testes em Android
Wireless Hacking Enterprise
Desec Security | 2020
GitHub Projects
Projetos públicos selecionados do GitHub, exceto o repositório do próprio portfólio.
UltimateSpray
Gerenciador de proxies AWS API Gateway para avaliações autorizadas de segurança de identidade, com rotação entre proxies, implantação multirregional e prévia offline dos testes.
Python | AWS · Red Team · Proxy
OffensIA
Plataforma de orquestração de segurança ofensiva com IA orientada por evidências, escopo default-deny, validação de findings e trilha de auditoria encadeada por hash via MCP.
Python | AI · MCP · Pentest
imovel-radar
Imóvel Radar — busca imobiliária com coleta diária, histórico de preços, comparação de imóveis, custos e planejamento da casa própria.
Python | Real Estate · Data · Automation
HackerDummy
Benchmark para avaliar agentes de IA/LLM em pentest com labs deliberadamente vulneráveis, answer keys e métricas de recall/precisão, voltado à avaliação e fine-tuning de agentes ofensivos.
Python | AI · Pentest · Benchmark
airset
Airset — Router Social Engineering Toolkit para simulação de interfaces de roteadores e fluxos de conscientização/testes de engenharia social em ambientes controlados, combinando HTML e Shell.
HTML / Shell | Wireless · Lab · Shell
Crowdfinder
Ferramenta PowerShell para inventariar endpoints de domínio e identificar hosts sem o sensor CrowdStrike, apoiando validação de cobertura e descoberta de gaps de proteção.
PowerShell | PowerShell · Endpoint · Detection
reverse-apk
Reverse APK Analyzer para decompilação e assessment de segurança Android, integrando análise de Manifest, permissões, componentes, URLs/endpoints, certificados e scans com Nuclei.
Shell | Mobile · Reverse · APK
public-pentesting-reports
Base curada de relatórios públicos de pentest para pesquisa, benchmarking de metodologia, evidências, findings, impacto e padrões de remediação em diferentes tipos de assessment.
CSS | Reports · Research · Pentest
Checklists
Coleção operacional de checklists e referências para condução de Pentest e Red Team, organizada para apoiar enumeração, validação técnica, cobertura e consistência durante assessments.
Markdown | Methodology · Red Team · Pentesting
Palestras e Entrevistas
Por que novos vazamentos importam (e por que você deveria prestar atenção nisso)
Participei desta reportagem ao lado de outros especialistas em cibersegurança, contribuindo com uma análise sobre os impactos reais de novos vazamentos de dados — de spear phishing, smishing e fraude de identidade a riscos reputacionais, legais e operacionais — e reforçando a importância da prevenção contínua e da proteção dos dados.
TecMundo (Estadão) | 20 fev 2025
Colocamos um HACKER pra analisar JOGOS DE HACKERS!
Análise técnica de jogos de hacking sob a perspectiva de um profissional de cibersegurança.
Voxel | 2024 | Participação
Técnicas de Invasão XP com Bruno Fraga
Participação especial no evento sobre técnicas avançadas de invasão.
Técnicas de Invasão | 2023 | Participação
O novo GOLPE que vai roubar seus dados: phishing BitB
Participação em conteúdo sobre phishing Browser-in-the-Browser (BitB), páginas falsas e roubo de credenciais.
Cibersegurança / Phishing BitB | 2022 | Participação
Akamai - Cyber Security Talks
Bate-papo sobre cibersegurança, ameaças modernas e proteção de infraestrutura.
Cyber Security Talks | 2022 | Palestra
Introdução ao Red Teaming
Palestra sobre fundamentos e práticas de Red Team em ambientes corporativos.
StarsCTF - Virada Hacker | 2021 | Palestra
Ele ganha dinheiro para Hackear - TecMundo
Entrevista sobre carreira profissional em segurança ofensiva e pentest.
TecMundo Entrevista | 2020 | Entrevista
Cyber Talks - Entrevista com Renato Borbolla
Detalhes da pesquisa com uma base de dados de 260 mil logins e senhas.
Cyber Talks | 2019 | Entrevista
Participação em Palestras e Entrevistas
Vídeo adicional com participação de Renato Borbolla. Metadados públicos de data/título não estavam indexados para validação.
YouTube | Data não informada | Participação
Contribuições
Tecmundo (Estadão)
Colaborador Externo em Cibersegurança
ago de 2019 – ago de 2026 | Cibersegurança
7 anos
Hakin9 Magazine
Redator Técnico em Teste de Invasão
abr de 2016 – mai de 2018 | Pentesting
2 anos e 2 meses
Pentest Magazine
Redator Técnico em Teste de Invasão
jan de 2017 – dez de 2018 | Pentesting
2 anos
eForensics Magazine
Redator Técnico em Teste de Invasão
mar de 2017 – nov de 2018 | Forense Digital
1 ano e 9 meses
Rádio Animix
System Administrator
mar de 2013 – jan de 2014 | Cultura e artes
11 meses
Recomendações
Recomendado por profissionais renomados no mercado.
Thiago Brandão
Analista de segurança sr | Itaú Unibanco
Em 14 de setembro de 2026, Thiago trabalhou na mesma equipe que Renato
Trabalhei com o Renato no Itau e foi uma das melhores parcerias que eu tive. Entrega com qualidade, comunica bem e assume responsabilidade sem medo. Tenho orgulho da parceria que tivemos e do quanto ele me ensinou.
Felipe Payão
Editor-chefe do TecMundo, Minha Série, Voxel e The BRIEF
Em 11 de setembro de 2026, Felipe trabalhou com Renato, mas em empresas diferentes
Excelente profissional com ótimas contribuições, também, para a comunicação da cibersegurança no Brasil.
Tiago Iahn
CISO | CISM | SecurityX | Pentest+ | CySA+ | Linux+ | ISO/IEC 27001 Lead Auditor | Information Security Leader
Em 17 de dezembro de 2024, Tiago foi mentor de Renato
Renato é um profissional de primeira linha. Definitivamente está e se mantém atualizado perante novos conhecimentos, assuntos e demandas relacionadas a segurança da informação. O conheço desde muito tempo, participando em eventos de segurança, trocando informações e conhecimentos.
Diogo Gonçalves Soares
Lead Security Engineer | OSWE | OSCP | Pentest+ | eCPPT | Threat Hunting | Elastic Security
Em 12 de dezembro de 2022, Diogo Gonçalves trabalhou com Renato, mas em equipes diferentes
Excelente profissional que tive o prazer de conviver! Dedicado, comprometido e sempre buscando aprender cada vez mais!
Se ele entrar na sala, tire os seus dispositivos da tomada! É sério!...
Paulo Brito
Editor do CISO Advisor
Em 14 de julho de 2020, Paulo trabalhou com Renato, mas em equipes diferentes
Renato é um profissional que apesar de já acumular grande experiência nunca descuida da atualização dos seus conhecimentos. Tenho testemunhado o esforço, o trajeto e os resultados. Nota 10 ao Renato pelo cuidado em manter-se atualizado com o conhecimento da área de cibersegurança - o que, diga-se de passagem, nunca foi fácil. Mas ele consegue.
Ataide Junior
Sócio Diretor | CISO | IPv7.Group | Hunterspay
Em 13 de julho de 2020, Ataide trabalhou com Renato, mas em empresas diferentes
Renato Borbolla, já fizemos alguns trabalhos juntos, e o mesmo tem uma capacitação imensa na área de segurança, redteam e blueteam. Um cara completo!
Ezequiel Souza
Cybersecurity, Privacy, Governance, Risk Management Partner
Em 5 de novembro de 2019, Ezequiel supervisionava Renato diretamente
Renato é um ótimo profissional, demonstra muito comprometimento, assiduidade e profissionalismo.
Tecnicamente é muito eficaz e atua de forma clara e transparente.
Está sempre se aperfeiçoando e buscando conhecimento. Tem paixão por desafios e provê resultados consistentes e constantes.
Samir Maia
Cyber Security Analyst Senior | Bradesco
Em 30 de março de 2019, Samir trabalhou na mesma equipe que Renato
Renato é um excelente profissional com grandes conhecimentos em segurança e pentest. É um prazer fazer parte da mesma equipe que o mesmo, obtêm muitas habilidades que no dia a dia faz a diferença. Além de ser muito ético, sempre colabora com os profissionais que estão ao seu redor.
Marcos Henrique
CISO
Em 16 de janeiro de 2019, Marcos supervisionava Renato diretamente
O Renato é um profissional diferenciado, além de ser muito responsável e comprometido com seus entregáveis está sempre em busca de novos conhecimentos, trabalha muito bem em equipe, compartilha conhecimentos de forma descomplicada e se destaca pelos sólidos conhecimentos em segurança da informação, principalmente na realização de PenTest, sem dúvidas é um dos melhores profissionais que já tive a oportunidade de trabalhar.
Dimas Tomadon
Docente Centro Paula Souza / Coordenador de Segurança da Informação / Perícia Forense Computacional | Perícia Judicial | Auditoria de SI | SOC | MSS
Em 6 de novembro de 2018, Dimas supervisionava Renato diretamente
O Renato é um profissional e pessoa que da orgulho de dizer que foi um prazer trabalhar com ele.
Traz uma característica marcante que é a determinação em crescer na carreira, mas não a qualquer custo. Isso envolve ética, respeito pelo colega de trabalho e muita dedicação no cumprimento das atividades e desafios que lhe são atribuídos.
Recomendo fortemente ter o mesmo como parte da equipe.
Marcelo Leite dos Santos
Analista de Infraestrutura | Cloud AWS e Azure | Suporte | Redes
Em 25 de outubro de 2018, Marcelo supervisionava Renato diretamente
Trabalhei com Renato. É um profissional focado, sempre em busca de conhecimento e com foco de trazer os melhores resultados para equipe e a empresa.
Thiago Ramos Fanfoni
Senior Platform Engineer | Kubernetes | Terraform | AWS | CI/CD
Em 28 de abril de 2017, Thiago era sênior em relação a Renato mas não supervisionava Renato diretamente
I worked with Renato while he was an intern at the Cásper Líbero Foundation.
Renato is quite skilled and has very high knowledge in matters related to IT security despite being at the beginning of his career.
Rafael M da S Santos
1º MVP da Splunk no Brasil | Instrutor Certificado da Splunk e EC-Council | Especialista em SOC | Líder do Grupo de Usuários da Splunk no Brasil
Em 26 de abril de 2017, Rafael trabalhou com Renato, mas em equipes diferentes
Renato is a highly applied professional, has a high degree of focus in his studies (Information Security) and is always looking for new challenges, as well as being a good listener for ideas.
Marcelo Azevedo
Arquiteto de Segurança da Informação - C|EH, CySA+, Security+, MCSA, ISO 27001
Em 13 de janeiro de 2016, Marcelo trabalhou na mesma equipe que Renato
Excelente profissional e pessoa, obstinado, proativo, ótimo na identificação de vulnerabilidades.
Artigos & Cases
Vamos conversar
Entre em contato através das minhas redes ou envie um e-mail para
© 2026 Renato Basante Borbolla. Todos os direitos reservados.
🛡️ Protegido por mim — Sim, eu mesmo tentei invadir. Não consegui.
{ EOF — Built. Broken. Secured. }