Terminal-erster HTTP-Proxy mit MCP-basierter KI-Integration
gori, entwickelt von Hahwul, ist ein terminalbasierter HTTP-Proxy zur Abfangung für Sicherheitsbewertungen und Pentesting-Workflows. Es erfasst, bearbeitet und spielt HTTP/1.1, HTTP/2, WebSocket, gRPC und SSE-Flüsse erneut ab, während es einen Model Context Protocol-Server bereitstellt, damit KI-Agenten mit Live-Verkehr zur Analyse interagieren können. Das Tool umfasst eine tastaturgesteuerte TUI, TLS-Passthrough, Protokoll-Downgrade-Erkennung, Fuzzing- und Replay-Utilities sowie eine automatisierte Konfiguration für MCP-Clients. Es richtet sich an Penetrationstester, Bug-Bounty-Jäger und Sicherheitsforscher, die eine schnelle, terminalzentrierte KI-Sicherheitsbrücke benötigen.
Gori-Karten für praktische Inspektion und automatisierte Angriffs-Pipelines
Das Tool unterstützt die manuelle Verkehrsinspektion über eine tastaturgesteuerte Terminaloberfläche und die skriptgesteuerte Ausführung über seine Automatisierungsbefehle. Benutzer können Netzwerkflüsse erfassen, modifizieren, wiedergeben und fuzzern, um die Anwendungslogik zu testen und Protokollschwächen aufzudecken. Die integrierten Scan- und Wiedergabewerkzeuge ermöglichen es Analysten, wiederholbare Szenarien durchzuführen, und der Automatisierungsmodus "gori run" integriert diese Aktivität in skriptgesteuerte Pipelines für kontinuierliche Tests oder wiederholbare Pentest-Aufgaben.
KI-unterstützte Ergebnisse sind möglich, benötigen jedoch die Validierung durch Analysten
Durch den Betrieb eines MCP-Servers ermöglicht das Tool KI-Clients den Zugriff auf erfassten Verkehr und steuert Analyse-Workflows; automatisierte Konfigurationshelfer richten sich an Clients wie Claude Desktop und Claude Code. Da das Tool rohe Flüsse an externe Agenten weitergibt, erfordern alle KI-generierten Schwachstellenergebnisse eine unabhängige Überprüfung durch einen menschlichen Analysten, bevor sie behoben oder gemeldet werden. Das Tool ermöglicht agentengesteuerte Triage, ersetzt jedoch nicht die manuelle Bestätigung von Ergebnissen mit hohen Einsätzen.
Installation, Plattformanpassung und Entwicklerherkunft sind für Sicherheitsingenieure geeignet
Das Tool läuft auf macOS und Linux und ist in der Programmiersprache Crystal geschrieben; die Installationsoptionen umfassen ein Schnellinstallationsskript, Homebrew, das AUR, Nix oder den Bau aus dem Quellcode. Die Verwendung eines MCP-konformen Clients ist erforderlich, um KI-Funktionen zu nutzen. Der Entwickler ist bekannt für offensive Sicherheitsprojekte wie Dalfox und OWASP Noir, was das Tool innerhalb einer Linie von angreiferfokussierten Open-Source-Dienstprogrammen und gemeinschaftsorientierten Werkzeugen positioniert.
Praktische Wahl für terminalzentrierte Tester, die KI-unterstützte Workflows akzeptieren
Für Sicherheitsfachleute, die sich in einer Terminalumgebung wohlfühlen und bereit sind, die Ausgabe von Agenten zu validieren, ist gori eine praktische Option, die Live-Netzwerkverkehr mit KI-gesteuerter Analyse verbindet. Die Anforderung an einen MCP-fähigen Client und das terminalorientierte Design machen es am besten geeignet für Ingenieure, die automatisierungsbereite Proxys und skriptbasierte Testpipelines priorisieren, anstatt GUI-basierte Abfang-Workflows.
