Repeater & Fuzzer

흥미로운 플로우를 캡처했다면, Repeater와 Fuzzer가 그 플로우를 테스트하는 곳입니다.

Repeater

Repeater는 요청 워크벤치입니다. 플로우를 보내고, 요청의 어느 부분이든 편집한 뒤, 다시 보냅니다. 응답, 소요 시간, 이전 응답과의 diff가 나란히 표시됩니다. 세션은 프로젝트와 함께 유지되므로 나중에 다시 돌아올 수 있습니다.

Repeater는 HTTP/1 이상을 다룹니다.

HTTP/2 요청은 실제 h2 연결로 재전송됩니다.
WebSocket 리피터는 핸드셰이크를 열고, 메시지를 보내며, 흘러나오는 응답을 지켜봅니다.
gRPC 리피터는 프레이밍된 메시지를 위해 HTTP/2 엔진을 재사용합니다.
decode 모드는 편집된 SAML / GraphQL 페이로드를 전송 시 다시 인코드합니다. (JWT를 디코드하거나 편집하려면 Decoder 탭의 jwt-decode를 사용하세요.)

명령줄에서 Repeater를 실행하고, 선택적으로 새 대상을 지정할 수 있습니다.

gori run repeater <flow-id> --target https://staging.example.com --diff

환경 변수

아웃바운드 요청은 $KEY 스타일 치환을 지원합니다. 토큰은 에디터에서 리터럴 텍스트로 남아 있다가, Repeater, Fuzzer, Miner, Intercept 포워드, gori run, MCP send_request에서 전송 시점에만 확장됩니다.

변수는 두 곳에서 정의합니다(키 충돌 시 프로젝트가 우선).

레이어	위치
Global	Preferences(`Ctrl-,`) → Editor & Keys → Env, `Ctrl-P` → Settings: Env, 또는 `settings.json`의 `env` 섹션
Project	Project 탭 → ENV 패널 (`a` 추가, `e` 편집, `d` 삭제)

기본 접두사는 $입니다(ENV space 메뉴의 Change prefix나 설정의 env.prefix로 변경 가능). 키는 A-Z a-z _로 시작해 A-Z a-z 0-9 _가 이어집니다. 알 수 없는 토큰은 그대로 둡니다.

GET /api/me HTTP/1.1
Host: api.example.com
Authorization: Bearer $TOKEN

캡처된 트래픽에 나타나는 값은 복사하거나 표시할 때 다시 $KEY로 마스킹할 수 있어, 비밀 값이 원시 문자열이 아니라 토큰으로 유지됩니다.

Fuzzer

Fuzzer는 Intruder 스타일 엔진입니다. 요청에서 위치를 표시하고, 페이로드 세트를 붙이고, 응답을 매칭하면서 요청 행렬을 전송합니다.

공격 모드

모드	동작
`sniper`	한 번에 한 위치씩, 단일 페이로드 세트를 순환 (기본값)
`batteringram`	표시된 모든 위치에 같은 페이로드
`pitchfork`	병렬 세트: 각 세트의 n 번째 페이로드를 함께
`clusterbomb`	모든 세트에 걸친 모든 조합

위치와 페이로드

요청에서 §…§ 마커로 위치를 표시하거나, gori가 자동으로 배치하게 하세요. 페이로드 세트는 워드리스트, 명시적 목록, 숫자 범위, N개의 빈(null) 페이로드, 또는 무차별 대입 문자 세트가 될 수 있습니다. 프로세서를 사용하면 나가는 각 페이로드를 변환할 수 있습니다: prefix/suffix, URL/base64/hex 인코딩, 대소문자 변환, 해싱, 정규식 치환.

매칭

ffuf 스타일 matcher와 filter로 status, size, words, lines, 본문 정규식에 대해 결과를 필터링합니다. 여기에 시끄러운 기준선을 걸러내는 자동 보정까지 더해집니다. 매칭된 응답은 강조되며 캡처 정규식으로 추출할 수 있습니다.

헤드리스 실행

gori run fuzz <flow-id> \
  --auto \
  --wordlist params.txt \
  --mode sniper \
  --mc 200,302 \
  --fs 0

소스는 캡처된 플로우(--flow), 원시 요청 파일(--request), 또는 stdin이 될 수 있습니다. 출력은 text, json, jsonl입니다.

다음 단계

Decoder: 로컬 인코드/디코드/해시 체인
Scanning & Issues: Probe와 Param Miner
CLI Reference: 모든 run 플래그
MCP Server: 에이전트로 퍼징 구동