gori0.9.1

gori consente ai tester di sicurezza di esaminare il traffico che passa tra un client e il suo target tramite un'interfaccia interattiva da terminale. Pubblicato da HAHWUL, è un proxy web che può operare come man-in-the-middle (MITM) ed è scritto in Crystal. È quindi utile per esaminare richieste, risposte e altri scambi durante i test di sicurezza.

Il proxy comprende eventi HTTP/1.1, HTTP/2, WebSocket, gRPC e server-sent (SSE). La sua copertura del protocollo porta il traffico web ordinario, le connessioni HTTP più recenti, le prese persistenti, i servizi RPC e il traffico degli eventi in streaming in un unico flusso di lavoro di ispezione. Si adatta agli impegni in cui il cliente comunica con un obiettivo attraverso diversi protocolli, piuttosto che solo richieste web standard.

Ogni operazione è disponibile tramite un sottocomando gori run, dando flussi di lavoro orientati ai comandi un modo coerente per invocare il programma. Le stesse operazioni sono esposte come strumenti MCP, consentendo script e agenti AI di controllare un coinvolgimento anche attraverso queste interfacce. La versione 0.9.1 è destinata ai sistemi Linux x86 64 (amd64) con snapd, e gori viene rilasciato come software open source nella categoria Sicurezza e privacy.