Afonso Bito — Segurança & Software

Sobre mim

Perfil profissional

Estudante de mestrado em Cibersegurança, com base em engenharia de software e paixão por resposta a incidentes, testes de intrusão éticos e secure SDLC.

Trabalho com Python, Linux hardening, análise de malware leve e automação de recon — sempre documentando como um arquitecto, validando como um red teamer.

Objectivo: construir sistemas que resistem ao adversário real, não apenas à checklist de compliance.

Portfólio

Casos de estudo e projectos — documentação clara, resultados mensuráveis.

Análise de Zero-Days em Firmware IoT

Estudo de arquitetura em dispositivos embarcados — documentação formal de superfície de ataque.

Ver caso

Bypassing the Perimeter — WAF Evasion

Revisão de políticas de edge firewall e recomendações de hardening para ambientes híbridos.

Ver caso

Buffer Overflows — Laboratório x86-64

Notas de engenharia sobre mitigações ASLR, DEP e canários em binários legados.

Ver caso

OSINT & Threat Surface Mapping

Inventário de activos expostos e modelação de ameaças para uma PME financeira.

Ver caso

$ nmap -sV target.lab --open
PORT    STATE SERVICE
22/tcp  open  ssh
443/tcp open  https
8080/tcp open  http-proxy

$ sqlmap -u "https://target/login" --batch
[INFO] POST parameter 'user' is vulnerable

[PT_REPORT] perimeter_test_Q1.pdf
Critical: 2 | High: 5 | Chained: LDAP→RCE

> DECRYPT_LAYER::AZULEJO_GLITCH [OK]

   ┌───────────┐
   │  AGENT    │
   │  █▄▀▄▀▄   │
   │  ID:0xAF  │
   └───────────┘

$ whoami

// Estatísticas do Agente

Café ConsumidoOverclocked
Bugs Caçados404 (e contando)
CTF Flags127
Shells Obtidas[REDACTED]
CVEs Monitorizados2.4k/dia
Uptime da Paranoia99.97%

./cases/ --recursive

hover_lens=enabled | classification=TLP:AMBER

ACCESS GRANTED

zeroday-lab.exe

#!/usr/bin/env python3
# CVE-2026-1842 — stack smash PoC
buf = b"A" * 512 + p64(0x4011a3)
sock.send(buf)
log.info("shell spawned uid=0")

REDACTED

perimeter-bypass.exe

POST /api/login HTTP/1.1
X-Forwarded-For: 127.0.0.1
Payload: ' OR 1=1-- 
# chunked encoding + unicode normalization

ACCESS GRANTED

buffer-lab.exe

(gdb) info registers rip
rip  0x7fffffffe4b8
(gdb) run < payload.bin
[*] ret2libc chain successful

REDACTED

osint-map.exe

$ subfinder -d alvo.pt | httpx -silent
[+] admin.alvo.pt — 403 (bypass candidate)
[+] staging-api — CVE-2025-9912

ls -la /var/log/blog/

2026-03-12

[VULN_SCAN] Firmware_Reverse_Engineering.md

Extração de SPI flash, análise estática com Ghidra e fuzzing de UART.

2026-02-28

[FEED] NVD_Stream_Parser.py

Pipeline com NVD API 2.0, scoring CVSS v4 e alertas Slack.

2026-01-15

[LAB] Gophish_Campaign_Results.json

Taxa de clique reduzida 62% após treino + DMARC strict.

2025-12-02

[PQC] Kyber_Hybrid_TLS_notes.md

Inventário de algoritmos, roadmap ML-KEM e testes OpenSSL 3.x.

2025-11-20

[CTF] heap_overflow_solve.txt

Use-after-free na heap, leak ASLR, one_gadget — flag{cipher_tile}.

2025-10-08

[SOC] Sigma_Rule_Optimization.yml

Correlação multi-fonte, baselines comportamentais, SOAR playbooks.

Explorando as fronteiras do código

Sobre mim

Portfólio

Análise de Zero-Days em Firmware IoT

Bypassing the Perimeter — WAF Evasion

Buffer Overflows — Laboratório x86-64

OSINT & Threat Surface Mapping

Arquivos

Segurança em IoT — Firmware Hardening

Rastreamento CVE-2026 em Tempo Real

Simulações de Phishing — Métricas & Defesa

Agilidade Criptográfica pós-Quantum

Write-up — HTB Cyber Apocalypse 2026

Tuning SIEM — Reduzir Falsos Positivos

$ whoami

./cases/ --recursive

zeroday-lab.exe

perimeter-bypass.exe

buffer-lab.exe

osint-map.exe

ls -la /var/log/blog/

[VULN_SCAN] Firmware_Reverse_Engineering.md

[FEED] NVD_Stream_Parser.py

[LAB] Gophish_Campaign_Results.json

[PQC] Kyber_Hybrid_TLS_notes.md

[CTF] heap_overflow_solve.txt

[SOC] Sigma_Rule_Optimization.yml