Pentesting
Pruebas de penetración en aplicaciones web, redes e infraestructura
,:.
;X3hHSS#B&BGX
2#@@@@@@@&&&@@@#2.
M@@@BH32XssrrsXX5S9;
H@&@GAssi;;;:::;;ir5G,
s@B@92Xsri;;;::::;irr55
A&&@S2Xi;;:,,,::,,:;ii3
X&&@MsXAA232s:,,:r53223s:
s&B#A3SHM353HM5AhSH53h22M,
XH9Hs3MM#SG3MHH;hHHGMhX;;
XAGhrXXA322Xs5A;i52AAAAs
r22iiXsrsXXsXAXr,i2Xsss;
:AA;;ssii;;:iA5M552iiii;
:XrirXXr;;;iX3MhMGhh5Xi
;rrX22s2S#Sh3A2hHSGsr
XXXsXX5h2AsrAAXsrXX;
r552AXsrri;;rrrriXX
i;5hhh32AXrrii;iAXr
XB ;5hMHHMGSSGMhH93
2&@h .r5HSS#9BBB9#2AX
:2S@@@@h ,i5HGGSSGhAXh5 sMX;
.sH&@@&&&&@M. ;X55552AAH2, h@&9G5s;
rh9@@@&&&&&&B@G, ,iXXAXAHX ,M@@@@@B#Hr
,XM9@@@&&&&&&&&&&B@S, .i::irrA: is3&B&&&&&&@5
rhB@@@&&&&&&&&&&@&&BB@S. ,;;:,,;i: ir#&B&&&&BB9@X
;59@@@&&&&&&BBB&&&&&BBBBB@G, ,r 3@9B&&@&BBBB
2@@@&&&&&&&BBBBB&&&&&BBBBBB@M ; . H@9&&&&BBB@2
r@@&@&&&&BBBBBBBBB&&&&&BBBBBB@3 ,9BB&B&&BB&9
H@&@@&&&&&BBBBBBBBBB&&&&BBBBBB@A . s@9B&B&&9B@s
#@&@@&&&&&&&BBBBBBBBB&B&&&&&BBB&r M@9&&&&B9@H
;#B@@@&&&&&&&&&B&&B&&BBBB&&&&&&B&B; i&BB&&&&B&@i
2&&@@@@&&&&&&@&&&&&&&&&&BBB&&&&&B&S. h@9&&&&&B@G
G@@@@@@&&&&&&@@&&&&&&&&&&&&&&&&&&B@M ;BBB&@@&B@@i
@@@@@@@@@@@@@@@@&&&&&&&&&&&&&&&&&&B@A M@B&&@&&@@H
&@@@@@@@&@@@@@@@@&&@&&&@&&&&&&&&&&&&&; , 2@B&&@@&@@&: C:\BORBOLLA> type profile.txt
Renato Basante Borbolla
Pentester | Red Team | Seguridad Ofensiva
Ingeniero de IA — Vibe Coding & Vibe Hacking
Hacker por esencia. Low profile por opción.
Vibe Coding. Vibe Hacking. Secure by design.
Security tested from the attacker's perspective.
São Paulo, Brasil
+ de 3.959 seguidores
Presencia activa en la comunidad de ciberseguridad
Quién soy
Soy un profesional de Seguridad de la Información especializado en Seguridad Ofensiva, con una sólida formación académica que incluye estudios de grado y posgrado en Cybersecurity con énfasis ofensivo, además de un MBA en Seguridad de la Información. Cuento con certificaciones relevantes del mercado y experiencia práctica en Pentest, Red Team y evaluación continua de riesgos en entornos corporativos.
Actualmente formo parte del Red Team de Bradesco, realizando pruebas de intrusión y ejercicios de simulación adversaria en aplicaciones web y mobile. Mi trabajo se orienta a la identificación proactiva de vulnerabilidades, la validación de attack paths reales, el análisis de impacto, la reducción de la superficie de exposición y el fortalecimiento continuo de la postura de seguridad.
Más que identificar vulnerabilidades aisladas, busco comprender cómo distintas fallas pueden encadenarse, explotarse y utilizarse en escenarios adversarios realistas. Este enfoque permite evaluar no solo la existencia de una vulnerabilidad, sino también su exploitability, el contexto operativo, el impacto potencial y los controles capaces de interrumpir o reducir un ataque.
Trabajo de forma colaborativa con equipos de tecnología, desarrollo, infraestructura, seguridad y negocio, transformando hallazgos técnicos en evidencias accionables, escenarios de riesgo comprensibles y recomendaciones alineadas con las necesidades de la organización. El objetivo es apoyar decisiones más precisas y contribuir a la evolución continua de controles, procesos y arquitecturas de seguridad.
También trabajo con Ingeniería de Inteligencia Artificial aplicada a cybersecurity, utilizando conceptos de Vibe Coding y Vibe Hacking para acelerar el desarrollo de prototipos, AI agents, automatizaciones, herramientas de análisis y workflows orientados a Offensive Security.
Este enfoque combina experimentación rápida, creatividad técnica y mentalidad adversaria con principios de Secure Engineering, validación de resultados, control de riesgos y Security by Design. La inteligencia artificial se utiliza para ampliar la capacidad humana, reducir tareas repetitivas, organizar evidencias, apoyar análisis técnicos y hacer que los ejercicios de seguridad sean más eficientes y consistentes.
Mi trabajo conecta Seguridad Ofensiva, automatización e inteligencia artificial para anticipar el comportamiento de adversarios, validar riesgos de forma práctica y contribuir a que aplicaciones, productos e infraestructuras sean construidos y probados desde la perspectiva de un atacante.
// Áreas de Interés
Red Team
Simulaciones adversarias y ejercicios ofensivos avanzados
Threat Intelligence
Análisis de amenazas cibernéticas y monitoreo de superficie de ataque
OSINT e Ingeniería Social
Reconocimiento pasivo e ingeniería social ética
Forense Digital
Investigación y análisis forense de incidentes cibernéticos
Ingeniería de IA — Vibe Coding & Vibe Hacking
Construcción asistida por IA, automatización de flujos ofensivos y prototipado seguro con foco en productividad, seguridad y validación técnica.
Cómo opero
Red Team (El Atacante)
ENFOQUE: Simulación de Adversario.
ACCIÓN: Explota fallos usando TTPs reales.
OBJETIVO: Encontrar el "camino" antes que el criminal lo haga.
Pentest (El Cazador)
ENFOQUE: Identificación y validación de vulnerabilidades.
ACCIÓN: Ejecutar explotación controlada dentro del alcance autorizado.
OBJETIVO: Comprobar la explotabilidad, demostrar impacto técnico y de negocio y orientar la priorización de la remediación.
Purple Team (El Colaborador)
ENFOQUE: Mejora Continua mediante Feedback.
ACCIÓN: Red y Blue operan juntos, con total transparencia.
OBJETIVO: Acelerar la corrección de fallos y aumentar la resiliencia de la organización de forma ágil.
Forense Digital (El Perito)
ENFOQUE: Investigación y análisis de evidencias digitales.
ACCIÓN: Recolección, preservación y análisis forense de datos.
OBJETIVO: Determinar la causa raíz, apoyar la respuesta al incidente y respaldar hipótesis de atribución con la evidencia disponible.
Competencias
Penetration Testing
Red Team Operations
Cyber Threat Intelligence
OSINT
Social Engineering
AI Engineering & Vibe Coding/Hacking
C2 Frameworks
AWS Cloud Security
Azure Cloud Security
Purple Team
Herramientas y Tecnologías
Metasploit · Cobalt Strike · Burp Suite · Nmap · Wireshark · Splunk · BloodHound · Mimikatz · Responder · CrackMapExec · Impacket · Evilginx · GoPhish · Sliver · Havoc C2 · Kali Linux · Hashcat · John the Ripper · Hydra · Aircrack-ng · Bettercap · Nuclei · ffuf · Gobuster · Amass · Subfinder · httpx · Katana · sqlmap · XSStrike · Nikto · Nessus · Masscan · Frida · Objection · JADX · Apktool · MobSF · Ghidra · YARA · Volatility · Autopsy · CyberChef · Codex · Claude Code · Opencode · DeepSeek · Cursor · LLM Studio · Velociraptor · Sigma · KQL
Experiencia Profesional
Bradesco [ACTUAL]
Senior Cyber Security Engineer | Red Team Ops
Apr 2026 – Presente | São Paulo, Brasil
Itaú Unibanco
Senior Cyber Security Analyst | Pentest
Dec 2022 – Apr 2026 | São Paulo, SP
3 años 5 meses
Riachuelo
Senior Cyber Security Analyst | Red Team Ops
Jan 2020 – Dec 2022 | São Paulo y Región, Brasil
3 años
PwC
Senior Cyber Security Consultant | Pentest
Oct 2018 – Jan 2020 | São Paulo y Región, Brasil
1 año 4 meses
KPMG Brazil
Cyber Security Consultant | Pentest
Mar 2018 – Oct 2018 | São Paulo, Brasil
8 meses
PROOF
Cyber Security Analyst | Blue Team
May 2016 – Mar 2018 | São Paulo y Región, Brasil
1 año 11 meses
Formación
> Educación
Faculdade Líbano
Lato Sensu Postgraduate Specialization, Forensic Psychology
2025 – 2026
Universidade Cruzeiro do Sul
Lato Sensu Postgraduate MBA, Computer and Information Systems Security/Information Assurance
2020 – 2021
Faculdade Facint
Lato Sensu Postgraduate Specialization, Ethical Hacking and CyberSecurity
2019 – 2020
UNINOVE
Bachelor's degree, Information Security
2013 – 2015
> Áreas de Especialización
Ethical Hacking · Penetration Testing · Red Team Operations · Cyber Threat Intelligence · Pentest Móvil
> Cursos Recientes
Purple Team Operations
GoHacking | 2026
Competencias: Penetration Testing
Ethical Hacking iOS Mobile Application Pentesting
GoHacking | 2025
Competencias: iOS App Testing
Ethical Hacking Mobile Application Pentesting
GoHacking | 2023
Competencias: Android Testing
Web Application Penetration Tester eXtreme
INE Security | 2024
Competencias: Penetration Testing
Cyber Threats: Attack and Defense
Universidade do Vale do Itajaí | Univali | 2023
Competencias: Vulnerability and Threat Management
Professional Pentest
Desec Security | 2021
Competencias: Penetration Testing
Breaching Cloud
Black Hills Information Security | 2020
Competencias: Penetration Testing and Cloud Computing
eLearnSecurity Web Penetration Tester v1
INE Security | 2020
Competencias: Penetration Testing
Microsoft Certified: Azure Fundamentals – AZ-900
Microsoft | 2020
Competencias: Windows Azure
Analysis, Observation and Detection of Suspicious Behavior
National Police Academy | 2020
EHPX – Ethical Hacking Post Exploitation
GoHacking | 2020
Competencias: Penetration Testing
Ethical Hacking Command and Control
GoHacking | 2020
Competencias: Penetration Testing
Mobile Pentest on Android Applications
Desec Security | 2020
Competencias: Penetration Testing, Android Testing
Wireless Hacking Enterprise
Desec Security | 2020
GitHub Projects
Proyectos públicos seleccionados de GitHub, excepto el repositorio del propio portafolio.
UltimateSpray
Administrador de proxies AWS API Gateway para evaluaciones autorizadas de seguridad de identidad, con rotación de proxies, despliegue multirregión y vista previa offline de pruebas.
Python | AWS · Red Team · Proxy
OffensIA
Plataforma de orquestación de seguridad ofensiva con IA orientada por evidencias, scope default-deny, validación de findings y trazabilidad de auditoría encadenada por hash mediante MCP.
Python | AI · MCP · Pentest
imovel-radar
Plataforma de búsqueda inmobiliaria con recolección diaria, historial de precios, comparación de inmuebles, análisis de costos y planificación de compra.
Python | Real Estate · Data · Automation
HackerDummy
Benchmark para evaluar agentes de IA/LLM en pentest con labs deliberadamente vulnerables, answer keys y métricas de recall/precision para evaluación y fine-tuning.
Python | AI · Pentest · Benchmark
airset
Router Social Engineering Toolkit para simular interfaces de routers y flujos de awareness/social engineering en entornos controlados, combinando HTML y Shell.
HTML / Shell | Wireless · Lab · Shell
Crowdfinder
Herramienta PowerShell para inventariar endpoints del dominio e identificar hosts sin el sensor CrowdStrike, apoyando la validación de cobertura y detección de gaps de protección.
PowerShell | PowerShell · Endpoint · Detection
reverse-apk
Reverse APK Analyzer para decompilación y security assessment de Android, integrando análisis de Manifest, permisos, componentes, URLs/endpoints, certificados y scans con Nuclei.
Shell | Mobile · Reverse · APK
public-pentesting-reports
Colección curada de reportes públicos de pentest para investigación y benchmarking de metodología, evidencias, findings, impacto y patrones de remediación.
CSS | Reports · Research · Pentest
Checklists
Colección operativa de checklists y referencias para Pentest y Red Team, orientada a apoyar enumeración, validación técnica, cobertura y consistencia de assessments.
Markdown | Methodology · Red Team · Pentesting
Charlas y Entrevistas
Por qué importan las nuevas filtraciones de datos (y por qué deberías prestar atención)
Participé en este reportaje junto a otros especialistas en cybersecurity, aportando un análisis sobre los impactos reales de nuevas filtraciones de datos — desde spear phishing, smishing y fraude de identidad hasta riesgos reputacionales, legales y operativos — y reforzando la importancia de la prevención continua y la protección de los datos.
TecMundo (Estadão) | 20 feb 2025
We put a HACKER to analyze HACKER GAMES!
Technical analysis of hacking games from a cybersecurity professional's perspective.
Voxel | 2024 | Participación
Intrusion Techniques XP with Bruno Fraga
Special appearance at the event on advanced intrusion techniques.
Técnicas de Invasão | 2023 | Participación
The new SCAM that can steal your data: BitB phishing
Media appearance about Browser-in-the-Browser (BitB) phishing, fake pages and credential theft.
Cibersegurança / Phishing BitB | 2022 | Participación
Akamai - Cyber Security Talks
Talk on cybersecurity, modern threats and infrastructure protection.
Cyber Security Talks | 2022 | Charla
Introduction to Red Teaming
Talk on Red Team fundamentals and practices in corporate environments.
StarsCTF - Virada Hacker | 2021 | Charla
He gets paid to hack - TecMundo
Interview about a professional career in offensive security and pentesting.
TecMundo Entrevista | 2020 | Entrevista
Cyber Talks - Interview with Renato Borbolla
Details about research on a database with 260,000 logins and passwords.
Cyber Talks | 2019 | Entrevista
Talks and Interviews appearance
Additional video featuring Renato Borbolla. Public date/title metadata was not indexed for verification.
YouTube | Data não informada | Participación
Contribuciones
Tecmundo (Estadão)
Colaborador Externo en Ciberseguridad
ago 2019 – ago 2026 | Ciberseguridad
7 años
Hakin9 Magazine
Redactor Técnico en Pruebas de Intrusión
abr 2016 – may 2018 | Pentesting
2 años y 2 meses
Pentest Magazine
Redactor Técnico en Pruebas de Intrusión
ene 2017 – dic 2018 | Pentesting
2 años
eForensics Magazine
Redactor Técnico en Pruebas de Intrusión
mar 2017 – nov 2018 | Forense Digital
1 año y 9 meses
Rádio Animix
Administrador de Sistemas
mar 2013 – ene 2014 | Cultura y artes
11 meses
Recomendaciones
Recomendado por profesionales reconocidos en el mercado.
Thiago Brandão
Analista de segurança sr | Itaú Unibanco
Em 14 de setembro de 2026, Thiago trabalhou na mesma equipe que Renato
Trabalhei com o Renato no Itau e foi uma das melhores parcerias que eu tive. Entrega com qualidade, comunica bem e assume responsabilidade sem medo. Tenho orgulho da parceria que tivemos e do quanto ele me ensinou.
Felipe Payão
Editor-chefe do TecMundo, Minha Série, Voxel e The BRIEF
Em 11 de setembro de 2026, Felipe trabalhou com Renato, mas em empresas diferentes
Excelente profissional com ótimas contribuições, também, para a comunicação da cibersegurança no Brasil.
Tiago Iahn
CISO | CISM | SecurityX | Pentest+ | CySA+ | Linux+ | ISO/IEC 27001 Lead Auditor | Information Security Leader
Em 17 de dezembro de 2024, Tiago foi mentor de Renato
Renato é um profissional de primeira linha. Definitivamente está e se mantém atualizado perante novos conhecimentos, assuntos e demandas relacionadas a segurança da informação. O conheço desde muito tempo, participando em eventos de segurança, trocando informações e conhecimentos.
Diogo Gonçalves Soares
Lead Security Engineer | OSWE | OSCP | Pentest+ | eCPPT | Threat Hunting | Elastic Security
Em 12 de dezembro de 2022, Diogo Gonçalves trabalhou com Renato, mas em equipes diferentes
Excelente profissional que tive o prazer de conviver! Dedicado, comprometido e sempre buscando aprender cada vez mais!
Se ele entrar na sala, tire os seus dispositivos da tomada! É sério!...
Paulo Brito
Editor do CISO Advisor
Em 14 de julho de 2020, Paulo trabalhou com Renato, mas em equipes diferentes
Renato é um profissional que apesar de já acumular grande experiência nunca descuida da atualização dos seus conhecimentos. Tenho testemunhado o esforço, o trajeto e os resultados. Nota 10 ao Renato pelo cuidado em manter-se atualizado com o conhecimento da área de cibersegurança - o que, diga-se de passagem, nunca foi fácil. Mas ele consegue.
Ataide Junior
Sócio Diretor | CISO | IPv7.Group | Hunterspay
Em 13 de julho de 2020, Ataide trabalhou com Renato, mas em empresas diferentes
Renato Borbolla, já fizemos alguns trabalhos juntos, e o mesmo tem uma capacitação imensa na área de segurança, redteam e blueteam. Um cara completo!
Ezequiel Souza
Cybersecurity, Privacy, Governance, Risk Management Partner
Em 5 de novembro de 2019, Ezequiel supervisionava Renato diretamente
Renato é um ótimo profissional, demonstra muito comprometimento, assiduidade e profissionalismo.
Tecnicamente é muito eficaz e atua de forma clara e transparente.
Está sempre se aperfeiçoando e buscando conhecimento. Tem paixão por desafios e provê resultados consistentes e constantes.
Samir Maia
Cyber Security Analyst Senior | Bradesco
Em 30 de março de 2019, Samir trabalhou na mesma equipe que Renato
Renato é um excelente profissional com grandes conhecimentos em segurança e pentest. É um prazer fazer parte da mesma equipe que o mesmo, obtêm muitas habilidades que no dia a dia faz a diferença. Além de ser muito ético, sempre colabora com os profissionais que estão ao seu redor.
Marcos Henrique
CISO
Em 16 de janeiro de 2019, Marcos supervisionava Renato diretamente
O Renato é um profissional diferenciado, além de ser muito responsável e comprometido com seus entregáveis está sempre em busca de novos conhecimentos, trabalha muito bem em equipe, compartilha conhecimentos de forma descomplicada e se destaca pelos sólidos conhecimentos em segurança da informação, principalmente na realização de PenTest, sem dúvidas é um dos melhores profissionais que já tive a oportunidade de trabalhar.
Dimas Tomadon
Docente Centro Paula Souza / Coordenador de Segurança da Informação / Perícia Forense Computacional | Perícia Judicial | Auditoria de SI | SOC | MSS
Em 6 de novembro de 2018, Dimas supervisionava Renato diretamente
O Renato é um profissional e pessoa que da orgulho de dizer que foi um prazer trabalhar com ele.
Traz uma característica marcante que é a determinação em crescer na carreira, mas não a qualquer custo. Isso envolve ética, respeito pelo colega de trabalho e muita dedicação no cumprimento das atividades e desafios que lhe são atribuídos.
Recomendo fortemente ter o mesmo como parte da equipe.
Marcelo Leite dos Santos
Analista de Infraestrutura | Cloud AWS e Azure | Suporte | Redes
Em 25 de outubro de 2018, Marcelo supervisionava Renato diretamente
Trabalhei com Renato. É um profissional focado, sempre em busca de conhecimento e com foco de trazer os melhores resultados para equipe e a empresa.
Thiago Ramos Fanfoni
Senior Platform Engineer | Kubernetes | Terraform | AWS | CI/CD
Em 28 de abril de 2017, Thiago era sênior em relação a Renato mas não supervisionava Renato diretamente
I worked with Renato while he was an intern at the Cásper Líbero Foundation.
Renato is quite skilled and has very high knowledge in matters related to IT security despite being at the beginning of his career.
Rafael M da S Santos
1º MVP da Splunk no Brasil | Instrutor Certificado da Splunk e EC-Council | Especialista em SOC | Líder do Grupo de Usuários da Splunk no Brasil
Em 26 de abril de 2017, Rafael trabalhou com Renato, mas em equipes diferentes
Renato is a highly applied professional, has a high degree of focus in his studies (Information Security) and is always looking for new challenges, as well as being a good listener for ideas.
Marcelo Azevedo
Arquiteto de Segurança da Informação - C|EH, CySA+, Security+, MCSA, ISO 27001
Em 13 de janeiro de 2016, Marcelo trabalhou na mesma equipe que Renato
Excelente profissional e pessoa, obstinado, proativo, ótimo na identificação de vulnerabilidades.
Artigos & Cases
Hablemos
Contáctame a través de mis redes o envía un correo a
© 2026 Renato Basante Borbolla. Todos los derechos reservados.
🛡️ Protegido por mí — Sí, yo mismo intenté hackearlo. No pude.
{ EOF — Built. Broken. Secured. }