gori0.9.1

O gori permite que testadores de segurança inspecionem o tráfego que passa entre um cliente e seu alvo por meio de uma interface interativa de terminal. Publicado por HAHWUL, é um proxy web que pode operar como man-in-the-middle (MITM) e é escrito em Crystal. Isso o torna útil para examinar solicitações, respostas e outras trocas durante testes de segurança.

O proxy entende HTTP/1.1, HTTP/2, WebSocket, gRPC e eventos enviados pelo servidor (SSE). Sua cobertura de protocolo traz tráfego web comum, conexões HTTP mais recentes, soquetes persistentes, serviços RPC e tráfego de eventos transmitido em um fluxo de trabalho de inspeção. Ele combina com engajamentos onde o cliente se comunica com um alvo através de vários protocolos diferentes, em vez de apenas pedidos web padrão.

Cada operação está disponível através de um subcomando de execução gori, dando aos fluxos de trabalho orientados para o comando uma forma consistente de invocar o programa. As mesmas operações são expostas como ferramentas MCP, permitindo scripts e agentes de IA para controlar um engajamento através dessas interfaces também. A versão 0.9.1 destina-se a sistemas Linux x86 64 (amd64) com encaixe, e gori é lançado como software de código aberto na categoria Segurança e Privacidade.