Scoping | Kryphos Offensive

Responsável Técnico (Obrigatório)

Nome *

Cargo *

E-mail *

Telefone *

Responsável por Compras (Obrigatório)

Nome *

Cargo *

E-mail *

Telefone *

Relatórios

✓ INCLUÍDO Relatório Técnico — padrão em todos os projetos.

Deseja também o Relatório Executivo? * Versão resumida para diretoria e gestão, sem detalhes técnicos.

Reteste de Vulnerabilidades * Deseja realizar reteste após correção?

Janela de correção antes do reteste:

🌐 Aplicações Web / APIs

Modalidade:

Nenhuma informação interna fornecida. Simula um atacante sem conhecimento prévio.

Quantidade de aplicações web *

Ambiente *

Acesso às aplicações *

Existe WAF ativo? *

URL das aplicações *

Descrição breve e funcionalidade principal *

Informações adicionais relevantes

Parte das informações técnicas fornecidas para testes mais eficientes.

Quantidade de aplicações web *

Ambiente *

Nº médio de telas por aplicação *

Quantidade de APIs *

Existe documentação das APIs? *

Quais documentações?

Swagger Postman OpenAPI Outro

Existe WAF ativo? *

Descrição funcional de cada aplicação *

Existe autenticação? *

Nomes dos perfis de acesso

Existe MFA? *

Tipos de usuários e em quais aplicações? *

Informações adicionais relevantes

Acesso completo às informações técnicas da aplicação.

Quantidade de aplicações web *

Ambiente *

URL das aplicações *

Nº médio de telas por aplicação *

Existe WAF ativo? *

Quais documentos serão fornecidos?

Código fonte Arquitetura Diagramas Banco de dados Documentação APIs Fluxo de negócio Postman

Descrição funcional de cada aplicação *

Existe autenticação? *

Nomes dos perfis de acesso

Tipos de usuários e em quais aplicações? *

Informações adicionais relevantes

📱 Mobile

Modalidade:

Tipo de aplicação *

Quantidade de aplicativos *

Fornecimento do aplicativo *

Acesso às aplicações *

Informações adicionais relevantes

Tipo de aplicativo *

Quantidade de apps *

Ambiente *

Fornecimento do App *

Nº médio de telas *

Quantidade de APIs *

Existe documentação das APIs? *

Quais documentações?

Swagger Postman Outro

WAF ou proteção de API? *

Descrição funcional do aplicativo *

Existe autenticação? *

Nomes dos perfis de acesso

Existe MFA? *

Tipos de usuários e em quais aplicativos? *

Informações adicionais relevantes

Tipo de aplicação *

Quantidade de aplicativos *

Ambiente *

Fornecimento do App *

Nº médio de telas *

Documentação Fornecida:

Código fonte Arquitetura Diagramas Banco de dados Fluxos de negócio Documentação APIs

Existe autenticação? *

Nomes dos perfis de acesso

Existe MFA? *

Tipos de usuários e em quais aplicativos? *

Proteções adicionais no App:

SSL Pinning Anti-root / Jailbreak Obfuscação

Informações adicionais relevantes

🏢 Infraestrutura Interna

Modalidade:

[!] ACESSO OBRIGATÓRIO VIA VPN OU REDE DEDICADA. NÃO REALIZAMOS TESTES ON-SITE.

Qtd. aprox. de hosts / servidores *

Barramento (CIDR) utilizado *

Especifique:

Como o acesso inicial será realizado? *

Informações adicionais relevantes

Quantidade de servidores *

Quantidade de desktops *

Qtd. aprox. de usuários *

Quantidade de sistemas internos *

Barramento (CIDR) utilizado *

Especifique:

Existe Active Directory? *

Ambiente do AD *

Existe SOC / MDR monitorando? *

Eles serão informados sobre o Pentest? *

Tipos de usuários e em quais sistemas? *

Forma de acesso *

Informações adicionais relevantes

Quantidade de servidores *

Quantidade de desktops *

Quantidade de usuários *

Quantidade de sistemas internos *

Barramento (CIDR) utilizado *

Especifique:

Existe Active Directory? *

Versão do Windows Server *

Domain Functional Level *

Existe SOC / MDR monitorando? *

Eles serão informados? *

Tipos de usuários e em quais sistemas? *

Forma de acesso *

Informações adicionais relevantes

🌍 Infraestrutura Externa

Modalidade:

Quantidade de domínios *

Lista de domínios que serão testados *

Informações adicionais relevantes

Quantidade de domínios *

Qtd. aprox. de subdomínios *

Quantidade de IPs públicos *

Quantidade de containers expostos *

Existe SOC / MDR monitorando? *

Eles serão informados? *

Tipos de usuários e em quais domínios/serviços? *

Lista de domínios *

Informações adicionais relevantes

Quantidade de domínios *

Quantidade de subdomínios *

Quantidade de IPs públicos *

Quantidade de containers *

Existe SOC / MDR monitorando? *

Eles serão informados? *

Tipos de usuários e em quais domínios/serviços? *

Lista de domínios *

Informações adicionais relevantes

DECLARAÇÃO DE AUTORIDADE: Eu declaro que possuo autoridade legal e técnica para solicitar atividades de varredura, mapeamento e testes de intrusão cibernética contra os ativos declarados neste formulário. Estou ciente de que as atividades têm natureza ofensiva e concordo com os termos de confidencialidade (NDA) e as Regras de Engajamento (RoE) da Kryphos Offensive.

[+] TRANSMISSÃO CONFIRMADA

✓

Pacote de Scoping Enviado

Seu dossiê de escopo foi transmitido com sucesso para a equipe da Kryphos Offensive. Em breve entraremos em contato para agendar o kick-off.

Redirecionando em 5s...

← Voltar à Base

KRYPHOS / OSINT_BOT

root@kryphos:~#

Formulário de Escopo de Pentest

1. Informações Gerais

Responsável Técnico (Obrigatório)

Responsável por Compras (Obrigatório)

2. Módulos de Ataque

3. Telemetria Técnica

🌐 Aplicações Web / APIs

📱 Mobile

🏢 Infraestrutura Interna

🌍 Infraestrutura Externa

4. Autorização Legal & Envio

Pacote de Scoping Enviado