gori0.9.1

Mit gori können Sicherheitstester den Datenverkehr zwischen einem Client und seinem Ziel über eine interaktive Terminalschnittstelle überprüfen. Veröffentlicht von HAHWUL, ist es ein Web-Proxy, der als Man-in-the-Middle (MITM) funktionieren kann und in Crystal geschrieben ist. Dies macht es nützlich für die Prüfung von Anfragen, Antworten und anderen Austausch während der Sicherheitstests.

Der Proxy versteht HTTP/1.1, HTTP/2, WebSocket, gRPC und Server-sent events (SSE). Seine Protokollabdeckung bringt gewöhnlichen Webverkehr, neuere HTTP-Verbindungen, persistente Sockets, RPC-Dienste und gestreamten Ereignisverkehr in einen Inspektionsworkflow. Es eignet sich für Engagements, bei denen der Client mit einem Ziel über mehrere verschiedene Protokolle und nicht nur über Standard-Webanfragen kommuniziert.

Jede Operation ist über einen gori-Lauf-Unterbefehl verfügbar, wodurch befehlsorientierte Workflows eine konsistente Möglichkeit zum Aufrufen des Programms bieten. Die gleichen Vorgänge werden als MCP-Tools angezeigt, so dass Skripte und KI-Agenten auch ein Engagement über diese Schnittstellen steuern können. Version 0.9.1 ist für x86 64 (amd64) Linux-Systeme mit Snapd vorgesehen, und gori wird als Open-Source-Software in der Kategorie Security & Privacy veröffentlicht.