Proxy HTTP đầu tiên theo kiểu terminal với tích hợp AI dựa trên MCP
gori, được phát triển bởi Hahwul, là một proxy HTTP dựa trên terminal để đánh giá bảo mật và quy trình pentesting. Nó ghi lại, chỉnh sửa và phát lại các luồng HTTP/1.1, HTTP/2, WebSocket, gRPC và SSE trong khi mở ra một máy chủ Model Context Protocol để các tác nhân AI có thể tương tác với lưu lượng trực tiếp để phân tích. Công cụ này bao gồm một TUI điều khiển bằng bàn phím, thông qua TLS, phát hiện hạ cấp giao thức, tiện ích fuzzing và phát lại, và cấu hình tự động cho các khách hàng MCP. Nó nhắm đến các tester xâm nhập, thợ săn bug bounty, và các nhà nghiên cứu bảo mật cần một cầu nối AI-bảo mật nhanh chóng, tập trung vào terminal.
Gori ánh xạ đến kiểm tra thực tế và quy trình tấn công tự động
Công cụ hỗ trợ kiểm tra lưu lượng thủ công thông qua giao diện terminal điều khiển bằng bàn phím và thực thi kịch bản thông qua các lệnh tự động hóa của nó. Người dùng có thể ghi lại, sửa đổi, phát lại và làm mờ các luồng mạng để kiểm tra logic ứng dụng và phát hiện các điểm yếu của giao thức. Các tiện ích quét và phát lại đi kèm cho phép các nhà phân tích chạy các kịch bản có thể lặp lại, và chế độ tự động hóa "gori run" tích hợp hoạt động đó vào các quy trình kịch bản cho việc kiểm tra liên tục hoặc các nhiệm vụ pentest có thể lặp lại.
Những phát hiện hỗ trợ AI là có thể nhưng cần xác thực của nhà phân tích
Bằng cách chạy một máy chủ MCP, công cụ cho phép các khách hàng AI truy cập lưu lượng đã ghi lại và điều khiển quy trình phân tích; các trợ lý cấu hình tự động nhắm đến các khách hàng như Claude Desktop và Claude Code. Bởi vì công cụ này phơi bày các luồng thô cho các tác nhân bên ngoài, bất kỳ phát hiện lỗ hổng nào do AI tạo ra đều cần được xác minh độc lập bởi một nhà phân tích con người trước khi khắc phục hoặc báo cáo. Công cụ cho phép phân loại do tác nhân điều khiển nhưng không thay thế xác nhận thủ công các kết quả quan trọng.
Cài đặt, phù hợp nền tảng và nguồn gốc nhà phát triển phù hợp với các kỹ sư bảo mật
Công cụ chạy trên macOS và Linux và được viết bằng ngôn ngữ Crystal; các tùy chọn cài đặt bao gồm một kịch bản cài đặt nhanh, Homebrew, AUR, Nix, hoặc xây dựng từ mã nguồn. Việc sử dụng một khách hàng tuân thủ MCP là cần thiết để sử dụng các tính năng AI. Nhà phát triển được biết đến với các dự án bảo mật tấn công như Dalfox và OWASP Noir, điều này định vị công cụ trong một dòng các tiện ích mã nguồn mở tập trung vào kẻ tấn công và công cụ hướng đến cộng đồng.
Lựa chọn thực tiễn cho những người kiểm tra tập trung vào terminal chấp nhận quy trình làm việc hỗ trợ AI
Đối với các chuyên gia bảo mật thoải mái trong môi trường terminal và sẵn sàng xác thực đầu ra của tác nhân, gori là một lựa chọn thực tiễn kết nối lưu lượng mạng trực tiếp với phân tích dựa trên AI. Yêu cầu của nó về một khách hàng có khả năng MCP và thiết kế ưu tiên terminal khiến nó phù hợp nhất cho các kỹ sư ưu tiên các proxy sẵn sàng tự động hóa và các quy trình kiểm tra kịch bản hơn là các quy trình làm việc chặn dựa trên GUI.
