Proxy HTTP berbasis terminal pertama dengan integrasi AI berbasis MCP
gori, yang dikembangkan oleh Hahwul, adalah proxy intercepting HTTP berbasis terminal untuk penilaian keamanan dan alur kerja pentesting. Ini menangkap, mengedit, dan memutar ulang aliran HTTP/1.1, HTTP/2, WebSocket, gRPC, dan SSE sambil mengekspos server Model Context Protocol sehingga agen AI dapat berinteraksi dengan lalu lintas langsung untuk analisis. Alat ini mencakup TUI yang dikendalikan oleh keyboard, TLS passthrough, deteksi penurunan protokol, utilitas fuzzing dan replay, serta konfigurasi otomatis untuk klien MCP. Ini menargetkan penguji penetrasi, pemburu bug bounty, dan peneliti keamanan yang memerlukan jembatan keamanan AI yang cepat dan berfokus pada terminal.
Gori memetakan ke inspeksi langsung dan jalur serangan otomatis
Alat ini mendukung inspeksi lalu lintas manual melalui antarmuka terminal yang dikendalikan oleh keyboard dan eksekusi skrip melalui perintah otomatisasinya. Pengguna dapat menangkap, memodifikasi, memutar ulang, dan fuzz aliran jaringan untuk menguji logika aplikasi dan mengungkap kelemahan protokol. Utilitas pemindaian dan pemutaran yang disertakan memungkinkan analis menjalankan skenario yang dapat diulang, dan mode otomatisasi "gori run" mengintegrasikan aktivitas tersebut ke dalam jalur skrip untuk pengujian berkelanjutan atau tugas pentest yang dapat diulang.
Temuan yang dibantu AI mungkin terjadi tetapi memerlukan validasi analis
Dengan menjalankan server MCP, alat ini memungkinkan klien AI untuk mengakses lalu lintas yang ditangkap dan menggerakkan alur kerja analisis; pembantu konfigurasi otomatis menargetkan klien seperti Claude Desktop dan Claude Code. Karena alat ini mengekspos aliran mentah ke agen eksternal, setiap temuan kerentanan yang dihasilkan oleh AI memerlukan verifikasi independen oleh analis manusia sebelum perbaikan atau pelaporan. Alat ini memungkinkan triase yang digerakkan agen tetapi tidak menggantikan konfirmasi manual dari hasil yang berisiko tinggi.
Instalasi, kecocokan platform, dan asal pengembang cocok untuk insinyur keamanan
Alat ini berjalan di macOS dan Linux dan ditulis dalam bahasa Crystal; opsi instalasi termasuk skrip instalasi cepat, Homebrew, AUR, Nix, atau membangun dari sumber. Penggunaan klien yang sesuai dengan MCP diperlukan untuk menggunakan fitur AI. Pengembang dikenal karena proyek keamanan ofensif seperti Dalfox dan OWASP Noir, yang menempatkan alat ini dalam garis keturunan utilitas sumber terbuka yang berfokus pada penyerang dan alat yang berorientasi komunitas.
Pilihan praktis untuk penguji yang berfokus pada terminal yang menerima alur kerja yang dibantu AI
Untuk profesional keamanan yang nyaman di lingkungan terminal dan siap untuk memvalidasi keluaran agen, gori adalah opsi praktis yang menghubungkan lalu lintas jaringan langsung ke analisis yang didorong oleh AI. Kebutuhannya akan klien yang mendukung MCP dan desain yang berfokus pada terminal membuatnya paling cocok untuk insinyur yang memprioritaskan proksi yang siap otomatisasi dan jalur pengujian yang diprogram daripada alur kerja intersepsi berbasis GUI.
