OAST

어떤 버그는 응답에 절대 드러나지 않습니다. blind SSRF, blind XXE, out-of-band SQL injection, 또는 백오피스 브라우저에서만 발동하는 stored payload는 여러분에게 답하는 대신 다른 어딘가의 서버로 손을 뻗습니다. OAST(Out-of-band Application Security Testing)는 바로 그 서버를 제공합니다. gori가 interaction 리스너에 payload URL을 등록하고, 여러분은 그 payload를 요청에 심어두면, 대상이 그 서버로 보내는 DNS, HTTP, SMTP 콜백이 hit로 나타납니다.

OAST 탭은 기본적으로 표시됩니다(Fuzzer 옆). 두 개의 서브탭이 있습니다. Callbacks(hit 목록, 기본)와 Providers(설정한 리스너)입니다.

interactsh payload를 리스닝 중인 gori OAST 탭: 복호화된 콜백 4건(DNS A 조회 2건, HTTP GET 2건)이 각각 source IP와 목적지 payload와 함께 나열된 Callbacks 테이블 — **OAST** 탭은 payload를 등록하고, 대상이 그 payload로 보내는 모든 DNS, HTTP, SMTP 콜백을 복호화해 타임스탬프와 함께 나열합니다.

동작 흐름

OAST 탭에서 Ctrl-R를 눌러 리스닝을 시작합니다. gori가 provider에 등록하고 payload(고유한 호스트명/URL)를 발급합니다.
g(get payload)나 y로 payload를 복사하거나, Repeater / Fuzzer에서 요청에 바로 삽입합니다(Space → Insert OAST payload가 커서 위치에 넣습니다). History에서는 Space → Copy OAST payload입니다.
대상이 URL을 역참조하거나 호스트명을 resolve할 만한 곳이라면 어디든 심습니다. URL 파라미터, Host/X-Forwarded-For 헤더, XML 엔티티, webhook 필드 등입니다.
대상의 인프라가 이름을 resolve하거나 다시 연결해 오면, 콜백이 프로토콜(dns / http / smtp), 소스 IP, 타임스탬프, 그리고 어떤 payload가 발동했는지 알 수 있는 전체 sub-identifier와 함께 Callbacks에 도착합니다.

콜백은 대상이 접근해서는 안 될 서버에 접근했다는 증거입니다. 콜백이 없다고 해서 안전하다는 증거는 아니며(egress가 필터링됐을 수 있습니다), 다만 이 경로가 조용했다는 뜻일 뿐입니다.

Providers

각 리스너가 하나의 provider입니다. Providers 서브탭에서 추가하세요(a 추가, e 편집, t 타입 설정, d 삭제). public preset은 타입을 고를 때 서버 호스트를 자동으로 채워줍니다.

Provider	설명
`interactsh`	자체 호스팅 또는 public interactsh 서버. 암호화된 DNS, HTTP, SMTP 콜백을 잡습니다. Public preset: `oast.pro`, `oast.live`, `oast.site`, `oast.fun`, `oast.me`. 기본값입니다.
`custom-http`	여러분이 제어하며 hit를 폴링하는 평범한 HTTP 엔드포인트.
`webhook.site`	public webhook.site 서비스(HTTP 전용).
`BOAST`	BOAST 서버(public preset `odiss.eu`).
`postbin`	PostBin 인스턴스(`postb.in`).

interactsh를 쓰면 gori가 로컬에서 RSA 키 쌍을 생성해 공개 키를 등록하고 각 콜백을 복호화합니다(비밀 키는 프로젝트 데이터베이스에 0600으로 저장되며 로그에 남지 않습니다). payload id는 correlation id로부터 로컬에서 파생되므로, 한 번의 등록으로 별도의 왕복 없이 여러 payload를 발급할 수 있습니다.

콜백은 프로젝트별로 지속되는 이력입니다. 리스너는 수동으로 재개할 수 있습니다(키가 보존됩니다). 재시작 시 자동으로 재개되지는 않습니다.

키

키	동작
`Ctrl-R`	리스닝 시작(payload 등록 후 폴링 시작)
`Ctrl-X`	활성 리스너 중지
`g`	현재 payload 가져오기 / 복사
`y`	선택한 콜백 복사
`/`	콜백 목록 필터링
`a` / `e` / `t` / `d`	Providers 서브탭: 추가 / 편집 / 타입 설정 / 삭제

헤드리스

gori run oast는 임시적이고 저장소를 쓰지 않는 리스너입니다. payload를 등록하고 stdout에 출력한 다음, 멈출 때까지 콜백을 스트리밍합니다.

gori run oast presets                          # list the built-in public providers
gori run oast listen                           # interactsh, poll until Ctrl-C
gori run oast listen --provider webhook.site   # a different provider
gori run oast listen --once --json             # poll once, emit JSON lines

모든 플래그는 CLI Reference를 참고하세요. MCP에서는 에이전트가 oast_presets / oast_payload / oast_poll(읽기)와 oast_start / oast_stop(동작)으로 같은 엔진을 구동합니다.

콜백은 대상이 서드파티 interaction 서버에 접속했다는 뜻이며, public interactsh/webhook 서버는 그 콜백의 메타데이터를 보게 됩니다. 테스트 권한이 있는 시스템에만 OAST를 실행하고, 민감한 engagement에서는 자체 호스팅 서버를 우선하세요.

다음 단계

Repeater & Fuzzer: payload를 심고 여러 위치에서 fuzz합니다
Scanning & Issues: 확인된 콜백을 Issue로 승격합니다
MCP Server: 에이전트가 payload를 등록하고 hit를 폴링하게 합니다