El engagement de pentesting termina con un informe. La calidad del informe depende de cómo lo gestionaste desde el primer día.
Terminaste el engagement. Tenés hallazgos en tres archivos de texto distintos, screenshots en una carpeta sin nombres, CVSSs calculados a mano en una planilla y la evidencia de explotación en algún screenshot que ya no encontrás.
Ahora tenés que escribir el informe.
Gungnir nació para que eso no vuelva a pasar. Una plataforma que acompaña cada fase del engagement desde el primer contacto con el cliente hasta el PDF entregado, con todas las herramientas que un equipo ofensivo profesional necesita, sin que tengas que salir de ella para nada.
fases estructuradas, Planificación · Recon · Escaneo · Explotación · Post-Exp · Reporte
comandos de pentesting buscables en el arsenal, dentro de la misma plataforma
herramientas externas necesarias para armar el informe final
Cada fase del engagement donde tiene que estar. Nada fuera de contexto.
Gungnir no es una lista de tareas con un editor de texto. Es un sistema que modela exactamente cómo trabaja un equipo ofensivo, con la estructura necesaria para que el trabajo técnico se convierta en un informe profesional sin fricción. Para engagements no estándar activá el modo personalizado: fases de nombre libre, plan de trabajo, actualizaciones de avance y documentos adjuntos por fase. Ideal para red team, auditorías de aplicaciones complejas y consultoría.
Planificación
Assets en scope y out-of-scope con anotaciones, objetivos del engagement y reglas de operación. El acuerdo con el cliente documentado antes de que empiece cualquier actividad técnica.
Reconocimiento
Shodan, VirusTotal, Censys, crt.sh, RDAP y DNS integrados directamente en el engagement. Tus propias API keys, sin vendor lock-in, sin que tus queries pasen por infraestructura de terceros.
Escaneo
Importás el .nessus, el XML de Burp, el de OpenVAS o el -oX de Nmap y los hallazgos entran estructurados directamente en el engagement. Sin copiar y pegar. Sin perder severidad en la traducción.
Explotación
Operation logs con timestamp, objetivo, herramienta, comando exacto, notas. Cuando el cliente pregunta qué se hizo y cuándo, el registro está ahí, completo, sin reconstruir nada de memoria.
Post-Explotación
Evidencias cargadas directamente en el engagement. Mapeo MITRE ATT&CK a nivel de técnica y táctica. El camino de ataque documentado mientras se ejecuta, no reconstruido al final.
Reporte
El PDF se genera desde los hallazgos ya documentados. Sección ejecutiva y técnica. Logo del operador. El informe que antes tomaba un día de formateo en Word, ahora tarda minutos.
Todo lo que necesita un equipo ofensivo profesional. En un solo lugar.
Cada módulo de Gungnir existe porque alguien lo necesitó en un engagement real. No features de catálogo, herramientas reales para trabajo ofensivo real.
Editor de hallazgos con CVSS 3.1 visual
Ingresás el hallazgo y la calculadora CVSS 3.1 es interactiva, seleccionás AV, AC, PR, UI, Scope, C, I y A desde botones y el score se actualiza en tiempo real. Sin fórmulas, sin hojas de cálculo, sin errores de cálculo que el cliente detecte en la revisión. Cada hallazgo incluye además mapeo CWE, OWASP Top 10, táctica y técnica MITRE, activo afectado, descripción técnica, pasos para reproducir y resumen ejecutivo.
CVE auto-populate desde NVD
Encontraste una vulnerabilidad conocida. Ingresás el CVE ID y Gungnir consulta la API de NVD en el momento, completa el vector CVSS, el score, la descripción oficial y el CWE automáticamente. Sin buscar en nvd.nist.gov, sin copiar el vector a mano, sin riesgo de transcribir mal un componente. Para los findings que tienen CVE, el tiempo de documentación baja de minutos a segundos.
Import XML de scanners
El resultado del Nessus, del Burp, del OpenVAS o del Nmap entra en el engagement con un upload. Gungnir parsea el XML, mapea la severidad al esquema propio y crea los hallazgos estructurados. Lo que antes era abrir el reporte del scanner en paralelo y copiar cada finding a mano ahora es un drag and drop. Directo en la fase del engagement que corresponde.
Arsenal de 2.300+ comandos
Buscás “kerberoasting” y aparecen los comandos de Impacket, Rubeus y PowerView con las flags correctas. Buscás “subdomain” y tenés gobuster, ffuf, amass y dnsrecon. Categorizados en Recon, Web, Network, Active Directory, Post-Explotación, Evasión y más, con búsqueda full-text sobre nombre, descripción y comando. Sin salir de la plataforma, sin buscar en cheatsheets dispersos.
Templates de hallazgos
15 templates preconfigurados para los findings más frecuentes: SQLi, XSS, CSRF, SSRF, XXE, RCE, Path Traversal, Open Redirect, credenciales por defecto y más. Cargás el template, ajustás los detalles del engagement específico y tenés el hallazgo documentado profesionalmente en segundos. Más tu propia biblioteca personalizada para los que repetís en cada engagement.
OSINT / Recon integrado
Shodan para inteligencia de IPs, puertos abiertos y CVEs. VirusTotal para reputación de dominios e IPs. Censys para certificados e infraestructura. crt.sh para enumerar subdominios por certificate transparency. RDAP para registros de dominio y datos del titular. DNS para resolución de registros A, MX, NS, TXT y CNAME. Todo directamente en la fase de Reconocimiento del engagement, con tus propias API keys, sin vendor lock-in.
Reporte PDF profesional
El PDF se genera desde los hallazgos ya cargados en el engagement. Sección ejecutiva con resumen de riesgos y estadísticas. Sección técnica con cada hallazgo detallado, severidad, CVSS, descripción, pasos para reproducir y recomendaciones. Logo del operador cargable desde el perfil. El informe que define cómo el cliente percibe tu trabajo, generado desde los datos que ya documentaste durante el engagement.
Notas, scripts y writeups
Notas personales en Markdown con tags, pin y visor con renderizado completo, compartibles con otros miembros del equipo y vinculables a un engagement específico. Gestor de scripts propios para los que usás en cada engagement. Biblioteca de writeups de vulnerabilidades para referencia y documentación interna. Todo el conocimiento del equipo en un lugar, accesible mientras trabajás.
Attack Map, topología de red interactiva
Canvas visual de la infraestructura del engagement: agregá nodos (IPs, FQDNs, URLs) con iconos de sistema operativo (Windows, Linux Server, Kali, Parrot, router, switch, firewall, IoT y más), conectalos para documentar el movimiento lateral, marcá objetivos comprometidos. Se puebla automáticamente importando el scope o sincronizando desde los logs de escaneo y explotación. Los nodos y puertos se exportan dentro del ZIP del engagement, compatible entre Community y Pro.
Research Papers, editor estructurado con Exploit-DB
Editor de papers de vulnerabilidad con secciones predefinidas: Abstract, Descripción técnica, Alcance de amenaza, Metodología, Análisis del caso base, Explotabilidad e impacto, Evidencia técnica / PoC, Descargas, Mitigaciones, Consideraciones éticas y Conclusión. Exportables a PDF. Integración con Exploit-DB: buscá y descargá papers directamente desde Gungnir con detección automática de contenido (PDF vs. texto/código); guardá favoritos por operador y construí tu biblioteca de investigación interna.
Engagements portátiles
Un engagement completo se exporta a un solo archivo y se vuelve a importar en otra instalación: hallazgos, fases, registros de operación, alcance, mapa de ataque y evidencias, todo adentro. Sirve para llevarse el trabajo de una instalación a otra, para archivar un engagement cerrado y para pasarle el caso a otro operador sin rehacer la carga. Es compatible con la edición Community.
Trabajo en equipo en tiempo real
Varios operadores sobre el mismo engagement, viendo lo que cargan los demás en el momento en que lo cargan. Los hallazgos, los registros de operación y el avance de las fases se actualizan solos en la pantalla de todos, así que dos personas no documentan el mismo hallazgo ni se pisan el trabajo. En un equipo que trabaja contra reloj, es la diferencia entre coordinar y estorbarse.
Ciclo de remediación y reprueba
El hallazgo no termina con la entrega. Cada uno lleva su fecha límite de remediación y su reprueba: cuando el cliente dice haber corregido, se marca remediado, mitigado parcial o sigue explotable, y la plataforma guarda la severidad con la que entró para mostrar el cambio entre el informe inicial y el retest. Si el cliente decide convivir con el riesgo, queda registrada la aceptación con su motivo, que es lo que después pide la auditoría. Y al entrar un hallazgo de severidad relevante, un aviso por correo o webhook.
Tiempo y cobertura de metodología
Registro de horas por fase y por operador, con el total y el desglose a la vista. Y un checklist de cobertura sobre OWASP WSTG 4.2 y PTES: cada control se marca testeado, no aplica o pendiente, con el porcentaje de cobertura sobre lo que sí aplica. Es el control de calidad del informe, qué se probó y qué no, y la base para justificar el esfuerzo del engagement.
Anotaciones sobre evidencia y capa ATT&CK Navigator
Sobre una captura se marca el problema ahí mismo, con rectángulos, flechas y trazo, y queda como evidencia nueva. Y las técnicas del engagement se exportan como una capa del MITRE ATT&CK Navigator, el mismo formato que usa Gjallarhorn, así las dos puntas, ofensiva y defensiva, hablan el mismo idioma.
Puente Purple con el SOC · Pro
Se sube la capa de detección del equipo defensivo (exportada desde Gjallarhorn) y Gungnir la cruza contra las técnicas que se ejercieron en el engagement: muestra qué detectó el SOC, qué vio parcialmente y, sobre todo, los huecos de detección. Es el ejercicio Purple hecho con un archivo, sin acoplar los dos sistemas.
Portal de cliente de solo lectura · Pro
Un enlace para que el cliente vea el estado de sus hallazgos y su remediación sin tener cuenta. La vista está saneada: severidades, estado, recomendaciones, sin nada del trabajo interno. El enlace es revocable y vence, y el acceso queda registrado.
Bóveda de credenciales cifrada · Pro
Las credenciales capturadas durante el trabajo (contraseñas, hashes, claves, tokens) viven cifradas con AES-256-GCM por engagement. Nunca se muestran en la lista: se revela y copia una sola bajo pedido, y queda en la auditoría. Un volcado de la base no revela los secretos.
Base de hallazgos recurrentes · Pro
Por cada cliente, los hallazgos que ya se reportaron en más de un engagement, con cuántas veces aparecieron y si siguen abiertos. Responde la pregunta del retest, esto ya lo reportamos, ¿se arregló?, y alimenta la conversación con el cliente.
Esto no es un demo. Es Gungnir funcionando sobre un engagement.
Veintiún segundos de recorrido real: el tablero con los hallazgos abiertos por severidad, la fase de explotación con sus intentos registrados, el mapa de ataque, el arsenal de comandos, la biblioteca de hallazgos con su CVSS y el informe armándose solo con lo que ya se cargó.
Hacé clic acá y solicitá una demostración en vivo con nuestro equipo de trabajo. Te recorremos la plataforma completa, módulo por módulo, con tu escenario sobre la mesa y respondiendo todo lo que quieras preguntar.
Cada comando ejecutado, cada intento de explotación y cada hallazgo quedan registrados en su fase mientras se trabaja. Cuando llega el momento de entregar, el informe ya está armado. Esa semana de redacción al cierre es la que nadie presupuesta y la que siempre se come el margen.
El vector se arma por componente y el puntaje se mueve solo. La biblioteca trae los hallazgos frecuentes ya redactados, con su CWE, sus pasos para reproducir y su recomendación, así dos analistas distintos no describen la misma vulnerabilidad de dos maneras.
Los equipos alcanzados, por dónde se pivoteó y cuáles quedaron comprometidos, en un diagrama que se exporta al informe. Es lo que una dirección entiende de una sola mirada, sin leer treinta páginas técnicas.
Casi doscientos comandos ordenados por fase y por herramienta, con su técnica MITRE ATT&CK asociada. El conocimiento deja de vivir en el historial de la terminal de quien hizo el trabajo la vez anterior.
El equipo trabaja en simultáneo y los cambios aparecen en el momento, sin pisarse ni tener que consolidar planillas al final del día. Cada acción queda con su autor y su hora en la auditoría.
El alcance, lo que queda excluido, la ventana autorizada y el contacto de emergencia se cargan antes de empezar y quedan a la vista durante todo el trabajo. Un pentest que se sale del alcance es un problema legal, no un problema técnico.
Gungnir Community Edition: el sistema completo, sin costo, para siempre.
La misma plataforma que AllSafe usa en sus engagements, disponible como software libre. Sin límites de engagements, sin registro, sin suscripción. Instalás en tu propio servidor y es tuyo.
Lifecycle completo, editor CVSS 3.1, import XML, arsenal de 2.300+ comandos, OSINT con tus propias API keys, 15 templates built-in, notas compartibles y reporte PDF, incluido en la Community Edition.
Un pentester que no gestiona bien sus engagements entrega informes que no reflejan la calidad de su trabajo técnico.
El trabajo ofensivo más riguroso pierde valor cuando el informe es una colección de notas improvisadas. Gungnir cierra esa brecha entre la calidad técnica y la calidad del entregable.
El informe sale de los datos
Todo lo que documentaste durante el engagement, hallazgos, evidencias, CVSSs, mapeos MITRE, es exactamente lo que aparece en el PDF final. Sin reformatear, sin recordar qué pasó en la fase de explotación.
Trazabilidad que el cliente puede auditar
Cada comando ejecutado, cada hallazgo cargado y cada evidencia subida queda vinculado a su fase, su timestamp y su operador. Cuando el cliente pregunta cómo se obtuvo acceso, la respuesta está en el sistema.
El arsenal donde lo necesitás
No salís de la plataforma para buscar el comando de kerberoasting, el payload de SSRF o el template de SQLi. El conocimiento técnico del equipo está dentro de la misma herramienta que gestiona el engagement.
Construido por un equipo ofensivo
Gungnir no es un gestor de proyectos adaptado al pentesting. Es una plataforma diseñada desde el primer commit para cubrir el workflow exacto de un equipo ofensivo profesional. AllSafe lo usa en sus propios engagements.
Querés Gungnir en tu próximo engagement
La Community Edition está en GitHub, self-hosted, sin registro, AGPL-3.0. Si necesitás Gungnir Pro con feeds en vivo de Nessus y OpenVAS, sincronización con el CRM AllSafe, dashboard de Operaciones ejecutivo, branding personalizado del PDF, el puente Purple con el SOC, el portal de cliente, la bóveda de credenciales cifrada y la base de hallazgos recurrentes, contactanos.