O engagement de pentest termina com um relatório. A qualidade do relatório depende de como você o gerenciou desde o primeiro dia.
Você terminou o engagement. Tem achados em três arquivos de texto diferentes, screenshots em uma pasta sem nomes, CVSS calculados à mão em uma planilha e a evidência de exploração em algum screenshot que você já não encontra.
Agora você tem que escrever o relatório.
O Gungnir nasceu para que isso não volte a acontecer. Uma plataforma que acompanha cada fase do engagement, do primeiro contato com o cliente até o PDF entregue, com todas as ferramentas que uma equipe ofensiva profissional precisa, sem que você tenha que sair dela para nada.
fases estruturadas, Planejamento · Recon · Varredura · Exploração · Pós-Exp · Relatório
comandos de pentest pesquisáveis no arsenal, dentro da mesma plataforma
ferramentas externas necessárias para montar o relatório final
Cada fase do engagement onde ela tem que estar. Nada fora de contexto.
O Gungnir não é uma lista de tarefas com um editor de texto. É um sistema que modela exatamente como trabalha uma equipe ofensiva, com a estrutura necessária para que o trabalho técnico vire um relatório profissional sem atrito. Para engagements fora do padrão, ative o modo personalizado: fases de nome livre, plano de trabalho, atualizações de andamento e documentos anexos por fase. Ideal para red team, auditorias de aplicações complexas e consultoria.
Planejamento
Assets em escopo e fora de escopo com anotações, objetivos do engagement e regras de operação. O acordo com o cliente documentado antes que comece qualquer atividade técnica.
Reconhecimento
Shodan, VirusTotal, Censys, crt.sh, RDAP e DNS integrados diretamente no engagement. Suas próprias API keys, sem vendor lock-in, sem que as suas consultas passem por infraestrutura de terceiros.
Varredura
Você importa o .nessus, o XML do Burp, o do OpenVAS ou o -oX do Nmap e os achados entram estruturados diretamente no engagement. Sem copiar e colar. Sem perder severidade na tradução.
Exploração
Operation logs com timestamp, alvo, ferramenta, comando exato, notas. Quando o cliente pergunta o que foi feito e quando, o registro está ali, completo, sem reconstruir nada de memória.
Pós-Exploração
Evidências carregadas diretamente no engagement. Mapeamento MITRE ATT&CK em nível de técnica e tática. O caminho de ataque documentado enquanto é executado, não reconstruído no final.
Relatório
O PDF é gerado a partir dos achados já documentados. Seção executiva e técnica. Logo do operador. O relatório que antes levava um dia de formatação no Word agora leva minutos.
Tudo o que uma equipe ofensiva profissional precisa. Em um só lugar.
Cada módulo do Gungnir existe porque alguém precisou dele em um engagement real. Não são features de catálogo, são ferramentas reais para trabalho ofensivo real.
Editor de achados com CVSS 3.1 visual
Você cadastra o achado e a calculadora CVSS 3.1 é interativa, seleciona AV, AC, PR, UI, Scope, C, I e A em botões e o score se atualiza em tempo real. Sem fórmulas, sem planilhas, sem erros de cálculo que o cliente detecte na revisão. Cada achado inclui ainda mapeamento CWE, OWASP Top 10, tática e técnica MITRE, ativo afetado, descrição técnica, passos para reproduzir e resumo executivo.
CVE auto-populate a partir do NVD
Você encontrou uma vulnerabilidade conhecida. Informa o CVE ID e o Gungnir consulta a API do NVD na hora, preenche o vetor CVSS, o score, a descrição oficial e o CWE automaticamente. Sem procurar no nvd.nist.gov, sem copiar o vetor à mão, sem risco de transcrever mal um componente. Para os findings que têm CVE, o tempo de documentação cai de minutos para segundos.
Import XML de scanners
O resultado do Nessus, do Burp, do OpenVAS ou do Nmap entra no engagement com um upload. O Gungnir faz o parse do XML, mapeia a severidade para o esquema próprio e cria os achados estruturados. O que antes era abrir o relatório do scanner em paralelo e copiar cada finding à mão agora é um drag and drop. Direto na fase do engagement que corresponde.
Arsenal de 2.300+ comandos
Você busca “kerberoasting” e aparecem os comandos de Impacket, Rubeus e PowerView com as flags corretas. Busca “subdomain” e tem gobuster, ffuf, amass e dnsrecon. Categorizados em Recon, Web, Network, Active Directory, Pós-Exploração, Evasão e mais, com busca full-text sobre nome, descrição e comando. Sem sair da plataforma, sem procurar em cheatsheets espalhados.
Templates de achados
15 templates pré-configurados para os findings mais frequentes: SQLi, XSS, CSRF, SSRF, XXE, RCE, Path Traversal, Open Redirect, credenciais padrão e mais. Você carrega o template, ajusta os detalhes do engagement específico e tem o achado documentado profissionalmente em segundos. Mais a sua própria biblioteca personalizada para os que se repetem em cada engagement.
OSINT / Recon integrado
Shodan para inteligência de IPs, portas abertas e CVEs. VirusTotal para reputação de domínios e IPs. Censys para certificados e infraestrutura. crt.sh para enumerar subdomínios por certificate transparency. RDAP para registros de domínio e dados do titular. DNS para resolução de registros A, MX, NS, TXT e CNAME. Tudo diretamente na fase de Reconhecimento do engagement, com as suas próprias API keys, sem vendor lock-in.
Relatório PDF profissional
O PDF é gerado a partir dos achados já carregados no engagement. Seção executiva com resumo de riscos e estatísticas. Seção técnica com cada achado detalhado, severidade, CVSS, descrição, passos para reproduzir e recomendações. Logo do operador carregável a partir do perfil. O relatório que define como o cliente percebe o seu trabalho, gerado a partir dos dados que você já documentou durante o engagement.
Notas, scripts e writeups
Notas pessoais em Markdown com tags, pin e visualizador com renderização completa, compartilháveis com outros membros da equipe e vinculáveis a um engagement específico. Gerenciador dos seus próprios scripts, os que você usa em cada engagement. Biblioteca de writeups de vulnerabilidades para referência e documentação interna. Todo o conhecimento da equipe em um lugar, acessível enquanto você trabalha.
Attack Map, topologia de rede interativa
Canvas visual da infraestrutura do engagement: adicione nós (IPs, FQDNs, URLs) com ícones de sistema operacional (Windows, Linux Server, Kali, Parrot, roteador, switch, firewall, IoT e mais), conecte-os para documentar o movimento lateral, marque alvos comprometidos. Ele se popula automaticamente ao importar o escopo ou ao sincronizar com os logs de varredura e exploração. Os nós e as portas são exportados dentro do ZIP do engagement, compatível entre Community e Pro.
Research Papers, editor estruturado com Exploit-DB
Editor de papers de vulnerabilidade com seções predefinidas: Abstract, Descrição técnica, Alcance da ameaça, Metodologia, Análise do caso base, Explorabilidade e impacto, Evidência técnica / PoC, Downloads, Mitigações, Considerações éticas e Conclusão. Exportáveis para PDF. Integração com Exploit-DB: busque e baixe papers diretamente do Gungnir com detecção automática de conteúdo (PDF vs. texto/código); salve favoritos por operador e construa a sua biblioteca de pesquisa interna.
Engagements portáteis
Um engagement completo é exportado para um único arquivo e reimportado em outra instalação: achados, fases, registros de operação, escopo, mapa de ataque e evidências, tudo dentro. Serve para levar o trabalho de uma instalação para outra, para arquivar um engagement encerrado e para passar o caso a outro operador sem refazer a carga. É compatível com a edição Community.
Trabalho em equipe em tempo real
Vários operadores sobre o mesmo engagement, vendo o que os outros carregam no momento em que carregam. Os achados, os registros de operação e o andamento das fases se atualizam sozinhos na tela de todos, então duas pessoas não documentam o mesmo achado nem atropelam o trabalho uma da outra. Em uma equipe que trabalha contra o relógio, é a diferença entre coordenar e atrapalhar.
Ciclo de remediação e reteste
O achado não termina na entrega. Cada um leva a sua data limite de remediação e o seu reteste: quando o cliente diz ter corrigido, marca-se remediado, mitigado parcial ou ainda explorável, e a plataforma guarda a severidade com que entrou para mostrar a mudança entre o relatório inicial e o reteste. Se o cliente decide conviver com o risco, fica registrada a aceitação com o seu motivo, que é o que a auditoria pede depois. E ao entrar um achado de severidade relevante, um aviso por e-mail ou webhook.
Tempo e cobertura de metodologia
Registro de horas por fase e por operador, com o total e o detalhamento à vista. E um checklist de cobertura sobre OWASP WSTG 4.2 e PTES: cada controle se marca testado, não se aplica ou pendente, com o percentual de cobertura sobre o que de fato se aplica. É o controle de qualidade do relatório, o que foi testado e o que não, e a base para justificar o esforço do engagement.
Anotações sobre evidência e camada ATT&CK Navigator
Sobre uma captura marca-se o problema ali mesmo, com retângulos, setas e traço, e fica como evidência nova. E as técnicas do engagement se exportam como uma camada do MITRE ATT&CK Navigator, o mesmo formato que o Gjallarhorn usa, assim as duas pontas, ofensiva e defensiva, falam a mesma língua.
Ponte Purple com o SOC · Pro
Sobe-se a camada de detecção da equipe defensiva (exportada do Gjallarhorn) e o Gungnir a cruza contra as técnicas exercidas no engagement: mostra o que o SOC detectou, o que viu parcialmente e, sobretudo, as lacunas de detecção. É o exercício Purple feito com um arquivo, sem acoplar os dois sistemas.
Portal do cliente somente leitura · Pro
Um link para o cliente ver o estado dos seus achados e da sua remediação sem ter conta. A visão é higienizada: severidades, estado, recomendações, nada do trabalho interno. O link é revogável e vence, e o acesso fica registrado.
Cofre de credenciais cifrado · Pro
As credenciais capturadas durante o trabalho (senhas, hashes, chaves, tokens) vivem cifradas com AES-256-GCM por engagement. Nunca aparecem na lista: revela-se e copia-se uma só sob demanda, e fica na auditoria. Um dump do banco não revela os segredos.
Base de achados recorrentes · Pro
Por cliente, os achados já reportados em mais de um engagement, com quantas vezes apareceram e se seguem abertos. Responde à pergunta do reteste, isto já reportamos, foi corrigido?, e alimenta a conversa com o cliente.
Isto não é um demo. É o Gungnir funcionando sobre um engagement.
Vinte e um segundos de percurso real: o painel com os achados abertos por severidade, a fase de exploração com as suas tentativas registradas, o mapa de ataque, o arsenal de comandos, a biblioteca de achados com o seu CVSS e o relatório se montando sozinho com o que já foi carregado.
Clique aqui e solicite uma demonstração ao vivo com a nossa equipe. Percorremos a plataforma completa com você, módulo por módulo, com o seu cenário sobre a mesa e respondendo tudo o que quiser perguntar.
Cada comando executado, cada tentativa de exploração e cada achado ficam registrados na sua fase enquanto se trabalha. Quando chega a hora de entregar, o relatório já está montado. Aquela semana de redação no fechamento é a que ninguém orça e a que sempre come a margem.
O vetor é montado por componente e a pontuação se move sozinha. A biblioteca traz os achados frequentes já redigidos, com o seu CWE, os seus passos para reproduzir e a sua recomendação, assim dois analistas diferentes não descrevem a mesma vulnerabilidade de duas maneiras.
As máquinas alcançadas, por onde houve pivô e quais ficaram comprometidas, em um diagrama que é exportado para o relatório. É o que uma diretoria entende de uma só olhada, sem ler trinta páginas técnicas.
Quase duzentos comandos organizados por fase e por ferramenta, com a sua técnica MITRE ATT&CK associada. O conhecimento deixa de viver no histórico do terminal de quem fez o trabalho da vez anterior.
A equipe trabalha em simultâneo e as mudanças aparecem na hora, sem atropelos nem planilhas para consolidar no fim do dia. Cada ação fica com o seu autor e o seu horário na auditoria.
O escopo, o que fica excluído, a janela autorizada e o contato de emergência são carregados antes de começar e ficam à vista durante todo o trabalho. Um pentest que sai do escopo é um problema jurídico, não um problema técnico.
Gungnir Community Edition: o sistema completo, sem custo, para sempre.
A mesma plataforma que a AllSafe usa nos seus engagements, disponível como software livre. Sem limite de engagements, sem cadastro, sem assinatura. Você instala no seu próprio servidor e ela é sua.
Lifecycle completo, editor CVSS 3.1, import XML, arsenal de 2.300+ comandos, OSINT com as suas próprias API keys, 15 templates built-in, notas compartilháveis e relatório PDF, incluídos na Community Edition.
Um pentester que não gerencia bem os seus engagements entrega relatórios que não refletem a qualidade do seu trabalho técnico.
O trabalho ofensivo mais rigoroso perde valor quando o relatório é uma coleção de anotações improvisadas. O Gungnir fecha essa lacuna entre a qualidade técnica e a qualidade do entregável.
O relatório sai dos dados
Tudo o que você documentou durante o engagement, achados, evidências, CVSS, mapeamentos MITRE, é exatamente o que aparece no PDF final. Sem reformatar, sem ter que lembrar o que aconteceu na fase de exploração.
Rastreabilidade que o cliente pode auditar
Cada comando executado, cada achado carregado e cada evidência enviada fica vinculado à sua fase, ao seu timestamp e ao seu operador. Quando o cliente pergunta como se obteve acesso, a resposta está no sistema.
O arsenal onde você precisa dele
Você não sai da plataforma para procurar o comando de kerberoasting, o payload de SSRF ou o template de SQLi. O conhecimento técnico da equipe está dentro da mesma ferramenta que gerencia o engagement.
Construído por uma equipe ofensiva
O Gungnir não é um gerenciador de projetos adaptado ao pentest. É uma plataforma desenhada desde o primeiro commit para cobrir o workflow exato de uma equipe ofensiva profissional. A AllSafe o usa nos seus próprios engagements.
Você quer o Gungnir no seu próximo engagement
A Community Edition está no GitHub, self-hosted, sem cadastro, AGPL-3.0. Se você precisa do Gungnir Pro com feeds ao vivo de Nessus e OpenVAS, sincronização com o CRM AllSafe, dashboard de Operações executivo, branding personalizado do PDF, a ponte Purple com o SOC, o portal do cliente, o cofre de credenciais cifrado e a base de achados recorrentes, fale com a gente.