El engagement de pentesting termina con un informe. La calidad del informe depende de cómo lo gestionaste desde el primer día.
Terminaste el engagement. Tenés hallazgos en tres archivos de texto distintos, screenshots en una carpeta sin nombres, CVSSs calculados a mano en una planilla y la evidencia de explotación en algún screenshot que ya no encontrás.
Ahora tenés que escribir el informe.
Gungnir nació para que eso no vuelva a pasar. Una plataforma que acompaña cada fase del engagement desde el primer contacto con el cliente hasta el PDF entregado – con todas las herramientas que un equipo ofensivo profesional necesita, sin que tengas que salir de ella para nada.
fases estructuradas – Planificación · Recon · Escaneo · Explotación · Post-Exp · Reporte
comandos de pentesting buscables en el arsenal, dentro de la misma plataforma
herramientas externas necesarias para armar el informe final
Cada fase del engagement donde tiene que estar. Nada fuera de contexto.
Gungnir no es una lista de tareas con un editor de texto. Es un sistema que modela exactamente cómo trabaja un equipo ofensivo – con la estructura necesaria para que el trabajo técnico se convierta en un informe profesional sin fricción. Para engagements no estándar activá el modo personalizado: fases de nombre libre, plan de trabajo, actualizaciones de avance y documentos adjuntos por fase. Ideal para red team, auditorías de aplicaciones complejas y consultoría.
Planificación
Assets en scope y out-of-scope con anotaciones, objetivos del engagement y reglas de operación. El acuerdo con el cliente documentado antes de que empiece cualquier actividad técnica.
Reconocimiento
Shodan, VirusTotal, Censys, crt.sh, RDAP y DNS integrados directamente en el engagement. Tus propias API keys – sin vendor lock-in, sin que tus queries pasen por infraestructura de terceros.
Escaneo
Importás el .nessus, el XML de Burp, el de OpenVAS o el -oX de Nmap y los hallazgos entran estructurados directamente en el engagement. Sin copiar y pegar. Sin perder severidad en la traducción.
Explotación
Operation logs con timestamp – objetivo, herramienta, comando exacto, notas. Cuando el cliente pregunta qué se hizo y cuándo, el registro está ahí, completo, sin reconstruir nada de memoria.
Post-Explotación
Evidencias cargadas directamente en el engagement. Mapeo MITRE ATT&CK a nivel de técnica y táctica. El camino de ataque documentado mientras se ejecuta, no reconstruido al final.
Reporte
El PDF se genera desde los hallazgos ya documentados. Sección ejecutiva y técnica. Logo del operador. El informe que antes tomaba un día de formateo en Word, ahora tarda minutos.
Todo lo que necesita un equipo ofensivo profesional. En un solo lugar.
Cada módulo de Gungnir existe porque alguien lo necesitó en un engagement real. No features de catálogo – herramientas reales para trabajo ofensivo real.
Editor de hallazgos con CVSS 3.1 visual
Ingresás el hallazgo y la calculadora CVSS 3.1 es interactiva – seleccionás AV, AC, PR, UI, Scope, C, I y A desde botones y el score se actualiza en tiempo real. Sin fórmulas, sin hojas de cálculo, sin errores de cálculo que el cliente detecte en la revisión. Cada hallazgo incluye además mapeo CWE, OWASP Top 10, táctica y técnica MITRE, activo afectado, descripción técnica, pasos para reproducir y resumen ejecutivo.
CVE auto-populate desde NVD
Encontraste una vulnerabilidad conocida. Ingresás el CVE ID y Gungnir consulta la API de NVD en el momento – completa el vector CVSS, el score, la descripción oficial y el CWE automáticamente. Sin buscar en nvd.nist.gov, sin copiar el vector a mano, sin riesgo de transcribir mal un componente. Para los findings que tienen CVE, el tiempo de documentación baja de minutos a segundos.
Import XML de scanners
El resultado del Nessus, del Burp, del OpenVAS o del Nmap entra en el engagement con un upload. Gungnir parsea el XML, mapea la severidad al esquema propio y crea los hallazgos estructurados. Lo que antes era abrir el reporte del scanner en paralelo y copiar cada finding a mano ahora es un drag and drop. Directo en la fase del engagement que corresponde.
Arsenal de 2.300+ comandos
Buscás “kerberoasting” y aparecen los comandos de Impacket, Rubeus y PowerView con las flags correctas. Buscás “subdomain” y tenés gobuster, ffuf, amass y dnsrecon. Categorizados en Recon, Web, Network, Active Directory, Post-Explotación, Evasión y más – con búsqueda full-text sobre nombre, descripción y comando. Sin salir de la plataforma, sin buscar en cheatsheets dispersos.
Templates de hallazgos
15 templates preconfigurados para los findings más frecuentes: SQLi, XSS, CSRF, SSRF, XXE, RCE, Path Traversal, Open Redirect, credenciales por defecto y más. Cargás el template, ajustás los detalles del engagement específico y tenés el hallazgo documentado profesionalmente en segundos. Más tu propia biblioteca personalizada para los que repetís en cada engagement.
OSINT / Recon integrado
Shodan para inteligencia de IPs, puertos abiertos y CVEs. VirusTotal para reputación de dominios e IPs. Censys para certificados e infraestructura. crt.sh para enumerar subdominios por certificate transparency. RDAP para registros de dominio y datos del titular. DNS para resolución de registros A, MX, NS, TXT y CNAME. Todo directamente en la fase de Reconocimiento del engagement, con tus propias API keys – sin vendor lock-in.
Reporte PDF profesional
El PDF se genera desde los hallazgos ya cargados en el engagement. Sección ejecutiva con resumen de riesgos y estadísticas. Sección técnica con cada hallazgo detallado – severidad, CVSS, descripción, pasos para reproducir y recomendaciones. Logo del operador cargable desde el perfil. El informe que define cómo el cliente percibe tu trabajo, generado desde los datos que ya documentaste durante el engagement.
Notas, scripts y writeups
Notas personales en Markdown con tags, pin y visor con renderizado completo – compartibles con otros miembros del equipo y vinculables a un engagement específico. Gestor de scripts propios para los que usás en cada engagement. Biblioteca de writeups de vulnerabilidades para referencia y documentación interna. Todo el conocimiento del equipo en un lugar, accesible mientras trabajás.
Attack Map — topología de red interactiva
Canvas visual de la infraestructura del engagement: agregá nodos (IPs, FQDNs, URLs) con iconos de sistema operativo (Windows, Linux Server, Kali, Parrot, router, switch, firewall, IoT y más), conectalos para documentar el movimiento lateral, marcá objetivos comprometidos. Se puebla automáticamente importando el scope o sincronizando desde los logs de escaneo y explotación. Los nodos y puertos se exportan dentro del ZIP del engagement — compatible entre Community y Pro.
Research Papers — editor estructurado + Exploit-DB
Editor de papers de vulnerabilidad con secciones predefinidas: Abstract, Descripción técnica, Alcance de amenaza, Metodología, Análisis del caso base, Explotabilidad e impacto, Evidencia técnica / PoC, Descargas, Mitigaciones, Consideraciones éticas y Conclusión. Exportables a PDF. Integración con Exploit-DB: buscá y descargá papers directamente desde Gungnir con detección automática de contenido (PDF vs. texto/código); guardá favoritos por operador y construí tu biblioteca de investigación interna.
Esto no es un demo. Es Gungnir funcionando en un engagement real.
Cada screenshot muestra el sistema tal como lo usa AllSafe en sus propios proyectos ofensivos.
Vista unificada de engagements activos, hallazgos por severidad y actividad del equipo en tiempo real.
La calculadora actualiza el score en tiempo real al seleccionar cada vector – sin fórmulas, sin errores de transcripción.
2.300+ comandos categorizados con las flags exactas – búsqueda por herramienta, técnica o texto libre sin salir de la plataforma.
El informe no se escribe cuando termina el engagement. Con Gungnir, ya está documentado mientras se trabaja.
Seleccionás el engagement y la plantilla – el informe ejecutivo y técnico se genera desde los hallazgos ya documentados.
Cada técnica con herramientas comunes, detección y mitigación – vinculable directamente al engagement activo.
Biblioteca etiquetada con CVE y técnica MITRE, descargable y organizada por categoría – el conocimiento del equipo en un lugar.
Cada módulo existe porque alguien lo necesitó en un engagement real. No hay features de catálogo.
Canvas visual de la topología del engagement: nodos con iconos de SO, movimiento lateral y objetivos comprometidos marcados en rojo.
Fases, operation logs, scope con puertos y OS, técnicas MITRE y evidencias por fase — todo en el mismo panel.
Búsqueda y descarga de papers directamente desde Gungnir — PDFs, exploits y código, sin salir de la plataforma.
Secciones predefinidas, exportación a PDF y biblioteca de investigación interna por operador.
Sección ejecutiva con resumen de riesgos y sección técnica con todos los hallazgos — generado desde los datos del engagement.
Shodan, VirusTotal, Censys, crt.sh y DNS integrados con tus propias API keys — sin vendor lock-in.
Cada módulo existe porque alguien lo necesitó en un engagement real. No hay features de catálogo.
Gungnir Community Edition: el sistema completo, sin costo, para siempre.
La misma plataforma que AllSafe usa en sus engagements, disponible como software libre. Sin límites de engagements, sin registro, sin suscripción. Instalás en tu propio servidor y es tuyo.
Lifecycle completo, editor CVSS 3.1, import XML, arsenal de 2.300+ comandos, OSINT con tus propias API keys, 15 templates built-in, notas compartibles y reporte PDF – incluido en la Community Edition.
Un pentester que no gestiona bien sus engagements entrega informes que no reflejan la calidad de su trabajo técnico.
El trabajo ofensivo más riguroso pierde valor cuando el informe es una colección de notas improvisadas. Gungnir cierra esa brecha entre la calidad técnica y la calidad del entregable.
El informe sale de los datos
Todo lo que documentaste durante el engagement – hallazgos, evidencias, CVSSs, mapeos MITRE – es exactamente lo que aparece en el PDF final. Sin reformatear, sin recordar qué pasó en la fase de explotación.
Trazabilidad que el cliente puede auditar
Cada comando ejecutado, cada hallazgo cargado y cada evidencia subida queda vinculado a su fase, su timestamp y su operador. Cuando el cliente pregunta cómo se obtuvo acceso, la respuesta está en el sistema.
El arsenal donde lo necesitás
No salís de la plataforma para buscar el comando de kerberoasting, el payload de SSRF o el template de SQLi. El conocimiento técnico del equipo está dentro de la misma herramienta que gestiona el engagement.
Construido por un equipo ofensivo
Gungnir no es un gestor de proyectos adaptado al pentesting. Es una plataforma diseñada desde el primer commit para cubrir el workflow exacto de un equipo ofensivo profesional. AllSafe lo usa en sus propios engagements.
Querés Gungnir en tu próximo engagement
La Community Edition está en GitHub – self-hosted, sin registro, MIT License. Si necesitás Gungnir Pro con feeds en vivo de Nessus y OpenVAS, sincronización con el CRM AllSafe, dashboard de Operaciones ejecutivo y branding personalizado del PDF, contactanos.