اختبار أمن تطبيقات الويب مع Ogma
وسيط اعتراض وأدوات اختبار لمختبري الاختراق ومهندسي الأمن وباحثي مكافآت الثغرات. التقط حركة الشبكة، وافهم سلوك التطبيق، واحتفظ بالأدلة ضمن مشروعك.
افحص حركة الشبكة الملتقطة مع عرض الطلبات والاستجابات جنبًا إلى جنب.
افتح الدليلاطّلع على ما يرسله التطبيق وكيف يستجيب الخادم. افحص حركة HTTP وWebSocket، وأوقف التبادل لإجراء تعديلات، وركّز التحقيق على المضيفين أو المسارات أو المحتوى ذي الصلة.
- افحص ترويسات الطلبات والاستجابات ومحتواها
- ابحث في حركة الشبكة الملتقطة باستخدام HTTPQL
- استكشف المضيفين والمسارات المكتشفة في Sitemap
- استخدم النطاق والمرشحات وقواعد Match & Replace
إعادة إرسال الطلبات واختبار الحمولات
انقل طلبًا ملتقطًا إلى Replay، واختبر سلوك التطبيق عند تعديله. قارن المحاولات، واجمع الاختبارات المرتبطة، واستخدم Automate عندما يتطلب الاختبار حمولات متعددة.
- عدّل الطلبات وقارن الاستجابات بين المحاولات
- نظّم الجلسات المحفوظة في مجموعات
- اتصل وأرسل الرسائل وافحص الردود في WebSocket Replay
- اختبر معاملات الطلب بقوائم الحمولات
ابدأ اختبار واجهات API من تعريفها.
استورد تعريفات OpenAPI أو مجموعات Postman أو نتائج استعلام بنية GraphQL (introspection) أو مستندات WSDL إلى Replay. راجع الطلبات المُنشأة، وأضف بيانات الاعتماد، واختبر السلوك الذي يهمك.
سير عمل قابل لإعادة الاستخدام
حوّل خطوات المعالجة المتكررة إلى سير عمل يمكنك تشغيله مجددًا. حوّل المحتوى، وعالج عناصر محددة من السجل، أو شغّل منطقك أثناء التقاط حركة الشبكة، دون تكرار كل خطوة يدويًا.
- يحوّل سير عمل Convert المدخلات إلى مخرجات
- يعمل سير عمل Active على حركة الشبكة التي تختارها
- يعالج سير عمل Passive حركة الشبكة الملتقطة
- اختبر ببيانات طلبات واستجابات جاهزة وراجع سجلات التنفيذ
التفاعل مع المتصفح وMCP
أتح لوكيل الذكاء الاصطناعي حركة الشبكة وأدوات الاختبار التي تستخدمها. اربطه بخادم MCP المدمج لفحص الطلبات وإعادة الاختبارات والتفاعل مع صفحات متصفح Ogma. ويعمل مساعد Ask Bob المدمج مع مزوّد الذكاء الاصطناعي الذي تختاره.
- تصفّح الصفحات وافحص اللقطات واملأ النماذج
- راجع تفاعلات المتصفح إلى جانب حركة الشبكة الملتقطة
- استخدم سياقات متصفح منفصلة للهويات المختلفة
- اجمع أدلة الطلبات ولقطات الشاشة لتقييمك
اجمع بين التحقيق اليدوي والتحليل السلبي والفحوص النشطة الموجّهة. سجّل السلوك الذي تكتشفه، واربط حركة الشبكة الداعمة، واحتفظ بملاحظاتك مع التقييم.
- راجع نتائج التحليل السلبي لحركة الشبكة الملتقطة
- شغّل فحوصًا نشطة على أهداف محددة
- اربط النتائج بالطلبات والاستجابات الداعمة
- صدّر حركة الشبكة الملتقطة لمراجعتها لاحقًا
مشاريع محلية وإضافات JavaScript
احتفظ بكل تقييم في مشروع مستقل، وطوّر أدواتك بما يناسب طريقة عملك. ثبّت إضافات جاهزة أو أنشئ إضافاتك باستخدام JavaScript SDK.
- احفظ بيانات التقييم في مشاريع محلية
- اجمع ملاحظات المشروع والاختبارات المحفوظة
- ثبّت الإضافات من مجلدات أو حزم ZIP
- طوّر أدوات JavaScript مخصصة وشاركها