Top Ethical Hackers in Brazil

O top 3 brasileiro de hoje

Os três primeiros do ranking brasileiro no momento são vitorcampos (3960 XP), juhack (3613 XP) e lohcus (2952 XP). Clique em qualquer nome para ver o histórico de labs, os writeups aceitos e a trajetória de ranking do jogador. O ranking se mexe bastante: a comunidade brasileira é densa o suficiente para que um único lab difícil ou um writeup bem recebido faça alguém ganhar várias posições.

A maior comunidade da América Latina

O Brasil domina a região com folga: há mais jogadores brasileiros inscritos do que nos dois países latino-americanos seguintes somados. A comunidade reúne equipes universitárias de CTF, pentesters em atividade, caçadores de bug bounty e profissionais de resposta a incidentes, todos usando o HackerDNA para manter os reflexos afiados entre um projeto e outro. Os writeups em português publicados por jogadores brasileiros estão entre os mais lidos da plataforma.

Por que os brasileiros mandam bem em engenharia reversa e cripto

Os jogadores brasileiros se destacam em engenharia reversa e criptografia, resultado de mais de uma década defendendo bancos nacionais contra malwares locais - e analisando esses malwares em retorno. A família Tetrade (Grandoreiro, Guildma, Mekotio e Javali), documentada pela Kaspersky em 2020, é 100% brasileira na origem e já se espalhou para Espanha, México e Chile. Em 2021, a polícia espanhola prendeu 16 suspeitos ligados à distribuição desses trojans. Esse longo jogo de gato e rato formou uma geração de pesquisadores brasileiros excepcionais em análise de binários e nos componentes internos do Windows.

A cena de CTF por trás do ranking

A equipe brasileira de CTF mais reconhecida internacionalmente é a Epic Leet Team (ELT), parte da comunidade CTF-BR. A ELT organiza todo ano o Pwn2Win CTF, um evento online em formato jeopardy voltado para jogadores avançados, e há vários anos é a equipe latino-americana mais bem colocada no CTFtime. O circuito universitário brasileiro (USP, UNICAMP, UFPE, UFRJ, ITA, UFMG) alimenta essas equipes, que por sua vez alimentam as contas HackerDNA.

Como subir no ranking do Brasil

Escolha uma categoria (exploração web é a porta de entrada mais rápida), migre para reversing quando estiver à vontade com análise binária e publique um writeup para cada lab concluído. O bônus de writeup soma aos XP de resolução e praticamente dobra seu ritmo de progresso. Duas a três resoluções por semana já bastam para chegar no top 100 brasileiro em dois ou três meses.