Proxy HTTP basado en terminal con integración de IA basada en MCP
gori, desarrollado por Hahwul, es un proxy de interceptación HTTP basado en terminal para evaluación de seguridad y flujos de trabajo de pentesting. Captura, edita y reproduce flujos HTTP/1.1, HTTP/2, WebSocket, gRPC y SSE mientras expone un servidor de Protocolo de Contexto de Modelo para que los agentes de IA puedan interactuar con el tráfico en vivo para análisis. La herramienta incluye una TUI controlada por teclado, paso a través de TLS, detección de degradación de protocolo, utilidades de fuzzing y reproducción, y configuración automatizada para clientes MCP. Está dirigida a testers de penetración, cazadores de recompensas por errores e investigadores de seguridad que requieren un puente de seguridad de IA rápido y centrado en la terminal.
Gori se mapea a inspección práctica y tuberías de ataque automatizadas
La herramienta admite la inspección manual del tráfico a través de una interfaz de terminal controlada por teclado y la ejecución de scripts mediante sus comandos de automatización. Los usuarios pueden capturar, modificar, reproducir y fuzzear flujos de red para ejercitar la lógica de la aplicación y exponer debilidades del protocolo. Las utilidades de escaneo y reproducción incluidas permiten a los analistas ejecutar escenarios repetibles, y el modo de automatización "gori run" integra esa actividad en tuberías de scripts para pruebas continuas o tareas de pentest repetibles.
Los hallazgos asistidos por IA son posibles pero necesitan validación del analista
Al ejecutar un servidor MCP, la herramienta permite a los clientes de IA acceder al tráfico capturado y dirigir flujos de trabajo de análisis; los ayudantes de configuración automatizados se dirigen a clientes como Claude Desktop y Claude Code. Debido a que la herramienta expone flujos en bruto a agentes externos, cualquier hallazgo de vulnerabilidad generado por IA requiere verificación independiente por parte de un analista humano antes de la remediación o el informe. La herramienta permite la clasificación impulsada por agentes, pero no reemplaza la confirmación manual de resultados de alto riesgo.
La instalación, la adecuación de la plataforma y la procedencia del desarrollador son adecuadas para ingenieros de seguridad
La herramienta se ejecuta en macOS y Linux y está escrita en el lenguaje Crystal; las opciones de instalación incluyen un script de instalación rápida, Homebrew, el AUR, Nix o la construcción desde el código fuente. Se requiere el uso de un cliente compatible con MCP para utilizar las funciones de IA. El desarrollador es conocido por proyectos de seguridad ofensiva como Dalfox y OWASP Noir, lo que posiciona la herramienta dentro de una línea de utilidades de código abierto enfocadas en atacantes y herramientas orientadas a la comunidad.
Opción práctica para testers centrados en terminal que aceptan flujos de trabajo asistidos por IA
Para los profesionales de la seguridad que se sienten cómodos en un entorno de terminal y están preparados para validar la salida del agente, gori es una opción práctica que conecta el tráfico de red en vivo con análisis impulsados por IA. Su requisito de un cliente compatible con MCP y su diseño centrado en la terminal lo hacen más adecuado para ingenieros que priorizan proxies listos para automatización y tuberías de prueba scriptadas en lugar de flujos de trabajo de interceptación basados en GUI.
