Über uns

Zayne Zhang ist Mitgründer und CEO von Hacktron. Ihm werden 15 CVEs zugeschrieben, darunter drei im HTTP-Parser von Node.js, und er belegte den ersten Platz im Bug-Bounty-Programm 2022 des singapurischen Verteidigungsministeriums sowie in drei privaten Programmen der Regierung Singapurs. Mit Blue Water wurde er 2023 und 2024 Zweiter im Finale der DEF CON CTF, und er gründete Social Engineering Experts, das bestplatzierte CTF-Team Singapurs. Zuvor betrieb Zayne Sicherheitsforschung bei TikTok und führte Audits für Cure53 durch. Seine Laufbahn begann er an der Cyber Defence School der Singapore Armed Forces, die er als Jahrgangsbester abschloss. Er studierte in Cambridge Informatik mit Bestnoten, bevor er ging, um Hacktron zu gründen.

Mohan Pedhapati ist Mitgründer und CTO von Hacktron. Er hat Remote Code Execution in Discord, VS Code und Element gefunden, und seine Forschung ElectroVolt, 2022 auf der Black Hat USA und der DEF CON vorgestellt, kompromittierte 20 weit verbreitete Electron-Apps, darunter Microsoft Teams. Bei Hacktron erhielt sein Team 170.000 US-Dollar der mehr als 1 Million US-Dollar, die Vercel für Firewall-Umgehungen bei React2Shell zahlte, und er fand kritische Schwachstellen in den Browsern ChatGPT Atlas von OpenAI und Comet von Perplexity. Zuvor war Mohan Senior Security Auditor bei Cure53 und gründete Electrovolt, ein Sicherheitsberatungsunternehmen, dessen Umsatz auf 1,5 Millionen Euro wuchs.

Harsh Jaiswal ist Mitgründer und Chief Research Officer von Hacktron. Seine Funde zu Remote Code Execution auf Servern von Meta und Apple brachten Bounties von 115.000 und 50.000 US-Dollar ein. Bei Hacktron fanden er und Mohan CVE-2026-1731, eine Remote-Code-Execution-Lücke ohne Anmeldung in BeyondTrust Remote Support mit einem CVSS-Score von 9,9. Er leitete die Forschung, die über die ChatGPT- und Codex-Konten von Mitarbeitern in das interne Code-Repository von OpenAI gelangte, und das Audit, das Root-Rechte auf GNU Savannah erlangte, wo Bash gehostet wird. Zuvor war Harsh Sicherheitsforscher bei ProjectDiscovery, wo er kritische Schwachstellen in GitHub Enterprise, GitLab, Ivanti und Kubernetes Ingress-NGINX veröffentlichte. Davor war er Security Engineer bei Vimeo und Zomato. Auf HackerOne begann er 2016 mit der Bugjagd.

Fabian Faessler ist Leiter Agent Engineering bei Hacktron. Er ist LiveOverflow, dessen YouTube-Kanal mehr als einer Million Abonnenten das Hacken beibringt, und hat gemeinsam mit Thomas Roth Hextree gegründet. Google sponsert die Android-Hacking-Kurse von Hextree, die die beiden mit dem Team des Mobile Vulnerability Reward Program von Google entwickelt haben. Zuvor war Fabian Senior Penetration Tester bei Cure53, wo seine Audits von 2013 bis 2023 unter anderem 1Password, Mullvad, SecureDrop und die Mist-Wallet von Ethereum umfassten. Er hat einen Master in Informatik der TU Berlin.