Top Ethical Hackers in Brazil

Le top 3 brésilien du jour

Les trois joueurs en tête du classement brésilien sont saraivadigital (6625 XP), miltonjmelo (4347 XP) et vitorcampos (4170 XP). Cliquez sur un pseudo pour consulter son historique de labs, ses writeups acceptés et sa trajectoire. Le classement bouge souvent : la communauté brésilienne est assez dense pour qu'un seul lab difficile ou un writeup remarqué fasse gagner plusieurs places.

La première communauté d'Amérique latine

Le Brésil domine largement la région : on y compte plus de joueurs inscrits que dans les deux pays latino-américains suivants réunis. Cette communauté rassemble aussi bien des équipes CTF étudiantes que des pentesteurs en exercice, des chasseurs de bug bounty et des spécialistes de la réponse à incident, qui utilisent tous HackerDNA pour entretenir leurs réflexes entre deux missions. Les writeups en portugais publiés par les joueurs brésiliens figurent parmi les plus lus de la plateforme.

Pourquoi les Brésiliens excellent en reverse engineering et en crypto

Les joueurs brésiliens sont particulièrement à l'aise en rétro-ingénierie et en cryptographie, fruit d'une décennie passée à défendre leurs banques contre les malwares locaux et à les analyser en retour. La famille Tetrade (Grandoreiro, Guildma, Mekotio et Javali), documentée par Kaspersky en 2020, est entièrement d'origine brésilienne et s'est depuis propagée en Espagne, au Mexique et au Chili - la police espagnole a d'ailleurs arrêté 16 suspects en 2021. Ce long jeu du chat et de la souris a formé une génération de chercheurs redoutables en analyse de binaires et en internes de Windows.

La scène CTF derrière le classement

La figure la plus reconnue du CTF brésilien est Epic Leet Team (ELT), membre de la communauté CTF-BR. ELT organise chaque année le Pwn2Win CTF, un événement en ligne de style jeopardy destiné aux joueurs confirmés, et truste depuis plusieurs années les premières places latino-américaines sur CTFtime. Le circuit universitaire (USP, UNICAMP, UFPE, UFRJ, ITA, UFMG) alimente ces équipes, qui alimentent à leur tour les comptes HackerDNA.

Comment grimper dans le classement brésilien

Choisissez une catégorie (l'exploitation web reste la porte d'entrée la plus rapide), progressez vers le reversing une fois à l'aise avec l'analyse binaire, et publiez un writeup sur chaque lab terminé. Le bonus writeup s'ajoute à l'XP de résolution et double à peu près votre progression. Deux à trois résolutions par semaine suffisent pour atteindre le top 100 brésilien en deux ou trois mois.