Pentesting
Tests d'intrusion sur applications web, réseaux et infrastructure
,:.
;X3hHSS#B&BGX
2#@@@@@@@&&&@@@#2.
M@@@BH32XssrrsXX5S9;
H@&@GAssi;;;:::;;ir5G,
s@B@92Xsri;;;::::;irr55
A&&@S2Xi;;:,,,::,,:;ii3
X&&@MsXAA232s:,,:r53223s:
s&B#A3SHM353HM5AhSH53h22M,
XH9Hs3MM#SG3MHH;hHHGMhX;;
XAGhrXXA322Xs5A;i52AAAAs
r22iiXsrsXXsXAXr,i2Xsss;
:AA;;ssii;;:iA5M552iiii;
:XrirXXr;;;iX3MhMGhh5Xi
;rrX22s2S#Sh3A2hHSGsr
XXXsXX5h2AsrAAXsrXX;
r552AXsrri;;rrrriXX
i;5hhh32AXrrii;iAXr
XB ;5hMHHMGSSGMhH93
2&@h .r5HSS#9BBB9#2AX
:2S@@@@h ,i5HGGSSGhAXh5 sMX;
.sH&@@&&&&@M. ;X55552AAH2, h@&9G5s;
rh9@@@&&&&&&B@G, ,iXXAXAHX ,M@@@@@B#Hr
,XM9@@@&&&&&&&&&&B@S, .i::irrA: is3&B&&&&&&@5
rhB@@@&&&&&&&&&&@&&BB@S. ,;;:,,;i: ir#&B&&&&BB9@X
;59@@@&&&&&&BBB&&&&&BBBBB@G, ,r 3@9B&&@&BBBB
2@@@&&&&&&&BBBBB&&&&&BBBBBB@M ; . H@9&&&&BBB@2
r@@&@&&&&BBBBBBBBB&&&&&BBBBBB@3 ,9BB&B&&BB&9
H@&@@&&&&&BBBBBBBBBB&&&&BBBBBB@A . s@9B&B&&9B@s
#@&@@&&&&&&&BBBBBBBBB&B&&&&&BBB&r M@9&&&&B9@H
;#B@@@&&&&&&&&&B&&B&&BBBB&&&&&&B&B; i&BB&&&&B&@i
2&&@@@@&&&&&&@&&&&&&&&&&BBB&&&&&B&S. h@9&&&&&B@G
G@@@@@@&&&&&&@@&&&&&&&&&&&&&&&&&&B@M ;BBB&@@&B@@i
@@@@@@@@@@@@@@@@&&&&&&&&&&&&&&&&&&B@A M@B&&@&&@@H
&@@@@@@@&@@@@@@@@&&@&&&@&&&&&&&&&&&&&; , 2@B&&@@&@@&: C:\BORBOLLA> type profile.txt
Renato Basante Borbolla
Pentester | Red Team | Sécurité Offensive
Ingénieur IA — Vibe Coding & Vibe Hacking
Hacker par essence. Low profile par choix.
Vibe Coding. Vibe Hacking. Secure by design.
Security tested from the attacker's perspective.
São Paulo, Brésil
+ de 3.959 abonnés
Présence active dans la communauté de cybersécurité
Qui je suis
Je suis un professionnel de la Sécurité de l'Information spécialisé en Offensive Security, avec une solide formation académique comprenant des études universitaires et de troisième cycle en Cybersecurity à dominante offensive, ainsi qu'un MBA en Sécurité de l'Information. Je possède des certifications reconnues du marché et une expérience pratique en Pentest, Red Team et évaluation continue des risques dans des environnements d'entreprise.
Je travaille actuellement au sein du Red Team de Bradesco, où je réalise des tests d'intrusion et des exercices d'adversary simulation sur des applications web et mobile. Mon activité est orientée vers l'identification proactive des vulnérabilités, la validation d'attack paths réalistes, l'analyse d'impact, la réduction de la surface d'exposition et l'amélioration continue de la security posture.
Au-delà de l'identification de vulnérabilités isolées, je cherche à comprendre comment différentes faiblesses peuvent être chaînées, exploitées et utilisées dans des scénarios adverses réalistes. Cette approche permet d'évaluer non seulement l'existence d'une vulnérabilité, mais aussi son exploitability, son contexte opérationnel, son impact potentiel et les contrôles capables d'interrompre ou de réduire une attaque.
Je collabore avec les équipes technologie, développement, infrastructure, sécurité et métier afin de transformer les constats techniques en preuves exploitables, scénarios de risque compréhensibles et recommandations alignées sur les besoins de l'organisation. L'objectif est de soutenir des décisions plus précises et de contribuer à l'évolution continue des contrôles, processus et architectures de sécurité.
Je travaille également sur l'Artificial Intelligence Engineering appliquée à la cybersécurité, en utilisant les concepts de Vibe Coding et Vibe Hacking pour accélérer le développement de prototypes, d'AI agents, d'automatisations, d'outils d'analyse et de workflows dédiés à l'Offensive Security.
Cette approche associe expérimentation rapide, créativité technique et adversarial mindset aux principes de Secure Engineering, de validation des résultats, de contrôle des risques et de Security by Design. L'intelligence artificielle est utilisée pour étendre les capacités humaines, réduire les tâches répétitives, organiser les preuves, soutenir l'analyse technique et rendre les exercices de sécurité plus efficaces et cohérents.
Mon activité relie Offensive Security, automatisation et intelligence artificielle afin d'anticiper les comportements adverses, de valider les risques de manière pratique et de contribuer à ce que les applications, produits et infrastructures soient conçus et testés du point de vue d'un attaquant.
// Domaines d'Intérêt
Red Team
Simulations adverses et exercices offensifs avancés
Threat Intelligence
Analyse des cybermenaces et surveillance de la surface d'attaque
OSINT et Ingénierie Sociale
Reconnaissance passive et ingénierie sociale éthique
Forensique Numérique
Enquête et analyse forensique d'incidents cybernétiques
Ingénierie IA — Vibe Coding & Vibe Hacking
Ingénierie assistée par IA, automatisation de workflows offensifs et prototypage sécurisé axés sur la productivité, la sécurité et la validation technique.
Comment j'opère
Red Team (L'Attaquant)
FOCUS: Simulation d'Adversaire.
ACTION: Exploite les failles avec de vrais TTP.
OBJECTIF: Trouver le "chemin" avant que le criminel ne le fasse.
Pentest (Le Chasseur)
FOCUS: Identification et validation des vulnérabilités.
ACTION: Exécuter une exploitation contrôlée dans le périmètre autorisé.
OBJECTIF: Prouver l'exploitabilité, démontrer l'impact technique et business et orienter la priorisation de la remédiation.
Purple Team (Le Collaborateur)
FOCUS: Amélioration Continue par Feedback.
ACTION: Red et Blue opèrent ensemble, en toute transparence.
OBJECTIF: Accélérer la correction des failles et augmenter la résilience organisationnelle de manière agile.
Forensique Numérique (L'Expert)
FOCUS: Enquête et analyse des preuves numériques.
ACTION: Collecte, préservation et analyse forensique des données.
OBJECTIF: Déterminer la cause racine, soutenir la réponse à l'incident et étayer des hypothèses d'attribution à partir des preuves disponibles.
Compétences
Penetration Testing
Red Team Operations
Cyber Threat Intelligence
OSINT
Social Engineering
AI Engineering & Vibe Coding/Hacking
C2 Frameworks
AWS Cloud Security
Azure Cloud Security
Purple Team
Outils et Technologies
Metasploit · Cobalt Strike · Burp Suite · Nmap · Wireshark · Splunk · BloodHound · Mimikatz · Responder · CrackMapExec · Impacket · Evilginx · GoPhish · Sliver · Havoc C2 · Kali Linux · Hashcat · John the Ripper · Hydra · Aircrack-ng · Bettercap · Nuclei · ffuf · Gobuster · Amass · Subfinder · httpx · Katana · sqlmap · XSStrike · Nikto · Nessus · Masscan · Frida · Objection · JADX · Apktool · MobSF · Ghidra · YARA · Volatility · Autopsy · CyberChef · Codex · Claude Code · Opencode · DeepSeek · Cursor · LLM Studio · Velociraptor · Sigma · KQL
Expérience Professionnelle
Bradesco [ACTUEL]
Senior Cyber Security Engineer | Red Team Ops
Apr 2026 – Présent | São Paulo, Brésil
Itaú Unibanco
Senior Cyber Security Analyst | Pentest
Dec 2022 – Apr 2026 | São Paulo, SP
3 ans 5 mois
Riachuelo
Senior Cyber Security Analyst | Red Team Ops
Jan 2020 – Dec 2022 | São Paulo et Région, Brésil
3 ans
PwC
Senior Cyber Security Consultant | Pentest
Oct 2018 – Jan 2020 | São Paulo et Région, Brésil
1 an 4 mois
KPMG Brazil
Cyber Security Consultant | Pentest
Mar 2018 – Oct 2018 | São Paulo, Brésil
8 mois
PROOF
Cyber Security Analyst | Blue Team
May 2016 – Mar 2018 | São Paulo et Région, Brésil
1 an 11 mois
Formation
> Éducation
Faculdade Líbano
Lato Sensu Postgraduate Specialization, Forensic Psychology
2025 – 2026
Universidade Cruzeiro do Sul
Lato Sensu Postgraduate MBA, Computer and Information Systems Security/Information Assurance
2020 – 2021
Faculdade Facint
Lato Sensu Postgraduate Specialization, Ethical Hacking and CyberSecurity
2019 – 2020
UNINOVE
Bachelor's degree, Information Security
2013 – 2015
> Domaines d'Expertise
Ethical Hacking · Penetration Testing · Red Team Operations · Cyber Threat Intelligence · Pentest Mobile
> Cours Récents
Purple Team Operations
GoHacking | 2026
Compétences : Penetration Testing
Ethical Hacking iOS Mobile Application Pentesting
GoHacking | 2025
Compétences : iOS App Testing
Ethical Hacking Mobile Application Pentesting
GoHacking | 2023
Compétences : Android Testing
Web Application Penetration Tester eXtreme
INE Security | 2024
Compétences : Penetration Testing
Cyber Threats: Attack and Defense
Universidade do Vale do Itajaí | Univali | 2023
Compétences : Vulnerability and Threat Management
Professional Pentest
Desec Security | 2021
Compétences : Penetration Testing
Breaching Cloud
Black Hills Information Security | 2020
Compétences : Penetration Testing and Cloud Computing
eLearnSecurity Web Penetration Tester v1
INE Security | 2020
Compétences : Penetration Testing
Microsoft Certified: Azure Fundamentals – AZ-900
Microsoft | 2020
Compétences : Windows Azure
Analysis, Observation and Detection of Suspicious Behavior
National Police Academy | 2020
EHPX – Ethical Hacking Post Exploitation
GoHacking | 2020
Compétences : Penetration Testing
Ethical Hacking Command and Control
GoHacking | 2020
Compétences : Penetration Testing
Mobile Pentest on Android Applications
Desec Security | 2020
Compétences : Penetration Testing, Android Testing
Wireless Hacking Enterprise
Desec Security | 2020
GitHub Projects
Projets publics GitHub sélectionnés, hors dépôt du portfolio lui-même.
UltimateSpray
Gestionnaire de proxies AWS API Gateway pour des évaluations autorisées de sécurité des identités, avec rotation des proxies, déploiement multi-région et prévisualisation offline des tests.
Python | AWS · Red Team · Proxy
OffensIA
Plateforme d’orchestration Offensive Security avec IA orientée preuves, scope default-deny, validation des findings et piste d’audit chaînée par hash via MCP.
Python | AI · MCP · Pentest
imovel-radar
Plateforme de recherche immobilière avec collecte quotidienne, historique des prix, comparaison de biens, analyse des coûts et planification d’achat.
Python | Real Estate · Data · Automation
HackerDummy
Benchmark pour évaluer des agents IA/LLM de pentest avec labs volontairement vulnérables, answer keys et métriques recall/precision pour l’évaluation et le fine-tuning.
Python | AI · Pentest · Benchmark
airset
Router Social Engineering Toolkit pour simuler des interfaces de routeurs et des scénarios awareness/social engineering en environnement contrôlé, combinant HTML et Shell.
HTML / Shell | Wireless · Lab · Shell
Crowdfinder
Outil PowerShell pour inventorier les endpoints du domaine et identifier les hôtes sans capteur CrowdStrike, afin de valider la couverture et détecter les gaps de protection.
PowerShell | PowerShell · Endpoint · Detection
reverse-apk
Reverse APK Analyzer pour la décompilation et le security assessment Android, intégrant Manifest, permissions, composants, URLs/endpoints, certificats et scans Nuclei.
Shell | Mobile · Reverse · APK
public-pentesting-reports
Collection sélectionnée de rapports publics de pentest pour la recherche et le benchmarking des méthodologies, preuves, findings, impacts et modèles de remédiation.
CSS | Reports · Research · Pentest
Checklists
Collection opérationnelle de checklists et références pour Pentest et Red Team, destinée à soutenir l’énumération, la validation technique, la couverture et la cohérence des assessments.
Markdown | Methodology · Red Team · Pentesting
Conférences et Entretiens
Pourquoi les nouvelles fuites de données sont importantes (et pourquoi vous devriez y prêter attention)
J’ai participé à ce reportage aux côtés d’autres spécialistes en cybersecurity, en apportant une analyse des impacts réels des nouvelles fuites de données — du spear phishing, smishing et de la fraude d’identité aux risques réputationnels, juridiques et opérationnels — tout en soulignant l’importance de la prévention continue et de la protection des données.
TecMundo (Estadão) | 20 févr. 2025
We put a HACKER to analyze HACKER GAMES!
Technical analysis of hacking games from a cybersecurity professional's perspective.
Voxel | 2024 | Participation
Intrusion Techniques XP with Bruno Fraga
Special appearance at the event on advanced intrusion techniques.
Técnicas de Invasão | 2023 | Participation
The new SCAM that can steal your data: BitB phishing
Media appearance about Browser-in-the-Browser (BitB) phishing, fake pages and credential theft.
Cibersegurança / Phishing BitB | 2022 | Participation
Akamai - Cyber Security Talks
Talk on cybersecurity, modern threats and infrastructure protection.
Cyber Security Talks | 2022 | Conférence
Introduction to Red Teaming
Talk on Red Team fundamentals and practices in corporate environments.
StarsCTF - Virada Hacker | 2021 | Conférence
He gets paid to hack - TecMundo
Interview about a professional career in offensive security and pentesting.
TecMundo Entrevista | 2020 | Entretien
Cyber Talks - Interview with Renato Borbolla
Details about research on a database with 260,000 logins and passwords.
Cyber Talks | 2019 | Entretien
Talks and Interviews appearance
Additional video featuring Renato Borbolla. Public date/title metadata was not indexed for verification.
YouTube | Data não informada | Participation
Contributions
Tecmundo (Estadão)
Contributeur Externe en Cybersécurité
août 2019 – août 2026 | Cybersécurité
7 ans
Hakin9 Magazine
Rédacteur Technique en Tests d'Intrusion
avr 2016 – mai 2018 | Pentesting
2 ans et 2 mois
Pentest Magazine
Rédacteur Technique en Tests d'Intrusion
janv 2017 – déc 2018 | Pentesting
2 ans
eForensics Magazine
Rédacteur Technique en Tests d'Intrusion
mars 2017 – nov 2018 | Forensique Numérique
1 an et 9 mois
Rádio Animix
Administrateur Système
mars 2013 – janv 2014 | Culture et arts
11 mois
Recommandations
Recommandé par des professionnels reconnus du marché.
Thiago Brandão
Analista de segurança sr | Itaú Unibanco
Em 14 de setembro de 2026, Thiago trabalhou na mesma equipe que Renato
Trabalhei com o Renato no Itau e foi uma das melhores parcerias que eu tive. Entrega com qualidade, comunica bem e assume responsabilidade sem medo. Tenho orgulho da parceria que tivemos e do quanto ele me ensinou.
Felipe Payão
Editor-chefe do TecMundo, Minha Série, Voxel e The BRIEF
Em 11 de setembro de 2026, Felipe trabalhou com Renato, mas em empresas diferentes
Excelente profissional com ótimas contribuições, também, para a comunicação da cibersegurança no Brasil.
Tiago Iahn
CISO | CISM | SecurityX | Pentest+ | CySA+ | Linux+ | ISO/IEC 27001 Lead Auditor | Information Security Leader
Em 17 de dezembro de 2024, Tiago foi mentor de Renato
Renato é um profissional de primeira linha. Definitivamente está e se mantém atualizado perante novos conhecimentos, assuntos e demandas relacionadas a segurança da informação. O conheço desde muito tempo, participando em eventos de segurança, trocando informações e conhecimentos.
Diogo Gonçalves Soares
Lead Security Engineer | OSWE | OSCP | Pentest+ | eCPPT | Threat Hunting | Elastic Security
Em 12 de dezembro de 2022, Diogo Gonçalves trabalhou com Renato, mas em equipes diferentes
Excelente profissional que tive o prazer de conviver! Dedicado, comprometido e sempre buscando aprender cada vez mais!
Se ele entrar na sala, tire os seus dispositivos da tomada! É sério!...
Paulo Brito
Editor do CISO Advisor
Em 14 de julho de 2020, Paulo trabalhou com Renato, mas em equipes diferentes
Renato é um profissional que apesar de já acumular grande experiência nunca descuida da atualização dos seus conhecimentos. Tenho testemunhado o esforço, o trajeto e os resultados. Nota 10 ao Renato pelo cuidado em manter-se atualizado com o conhecimento da área de cibersegurança - o que, diga-se de passagem, nunca foi fácil. Mas ele consegue.
Ataide Junior
Sócio Diretor | CISO | IPv7.Group | Hunterspay
Em 13 de julho de 2020, Ataide trabalhou com Renato, mas em empresas diferentes
Renato Borbolla, já fizemos alguns trabalhos juntos, e o mesmo tem uma capacitação imensa na área de segurança, redteam e blueteam. Um cara completo!
Ezequiel Souza
Cybersecurity, Privacy, Governance, Risk Management Partner
Em 5 de novembro de 2019, Ezequiel supervisionava Renato diretamente
Renato é um ótimo profissional, demonstra muito comprometimento, assiduidade e profissionalismo.
Tecnicamente é muito eficaz e atua de forma clara e transparente.
Está sempre se aperfeiçoando e buscando conhecimento. Tem paixão por desafios e provê resultados consistentes e constantes.
Samir Maia
Cyber Security Analyst Senior | Bradesco
Em 30 de março de 2019, Samir trabalhou na mesma equipe que Renato
Renato é um excelente profissional com grandes conhecimentos em segurança e pentest. É um prazer fazer parte da mesma equipe que o mesmo, obtêm muitas habilidades que no dia a dia faz a diferença. Além de ser muito ético, sempre colabora com os profissionais que estão ao seu redor.
Marcos Henrique
CISO
Em 16 de janeiro de 2019, Marcos supervisionava Renato diretamente
O Renato é um profissional diferenciado, além de ser muito responsável e comprometido com seus entregáveis está sempre em busca de novos conhecimentos, trabalha muito bem em equipe, compartilha conhecimentos de forma descomplicada e se destaca pelos sólidos conhecimentos em segurança da informação, principalmente na realização de PenTest, sem dúvidas é um dos melhores profissionais que já tive a oportunidade de trabalhar.
Dimas Tomadon
Docente Centro Paula Souza / Coordenador de Segurança da Informação / Perícia Forense Computacional | Perícia Judicial | Auditoria de SI | SOC | MSS
Em 6 de novembro de 2018, Dimas supervisionava Renato diretamente
O Renato é um profissional e pessoa que da orgulho de dizer que foi um prazer trabalhar com ele.
Traz uma característica marcante que é a determinação em crescer na carreira, mas não a qualquer custo. Isso envolve ética, respeito pelo colega de trabalho e muita dedicação no cumprimento das atividades e desafios que lhe são atribuídos.
Recomendo fortemente ter o mesmo como parte da equipe.
Marcelo Leite dos Santos
Analista de Infraestrutura | Cloud AWS e Azure | Suporte | Redes
Em 25 de outubro de 2018, Marcelo supervisionava Renato diretamente
Trabalhei com Renato. É um profissional focado, sempre em busca de conhecimento e com foco de trazer os melhores resultados para equipe e a empresa.
Thiago Ramos Fanfoni
Senior Platform Engineer | Kubernetes | Terraform | AWS | CI/CD
Em 28 de abril de 2017, Thiago era sênior em relação a Renato mas não supervisionava Renato diretamente
I worked with Renato while he was an intern at the Cásper Líbero Foundation.
Renato is quite skilled and has very high knowledge in matters related to IT security despite being at the beginning of his career.
Rafael M da S Santos
1º MVP da Splunk no Brasil | Instrutor Certificado da Splunk e EC-Council | Especialista em SOC | Líder do Grupo de Usuários da Splunk no Brasil
Em 26 de abril de 2017, Rafael trabalhou com Renato, mas em equipes diferentes
Renato is a highly applied professional, has a high degree of focus in his studies (Information Security) and is always looking for new challenges, as well as being a good listener for ideas.
Marcelo Azevedo
Arquiteto de Segurança da Informação - C|EH, CySA+, Security+, MCSA, ISO 27001
Em 13 de janeiro de 2016, Marcelo trabalhou na mesma equipe que Renato
Excelente profissional e pessoa, obstinado, proativo, ótimo na identificação de vulnerabilidades.
Artigos & Cases
Discutons
Contactez-moi via mes réseaux ou envoyez un e-mail à
© 2026 Renato Basante Borbolla. Tous droits réservés.
🛡️ Protégé par moi — Oui, j'ai essayé de le pirater moi-même. Je n'ai pas pu.
{ EOF — Built. Broken. Secured. }