Tu kit ligero para pruebas de seguridad web.
Encuentra y confirma vulnerabilidades en aplicaciones web y API. Inspecciona el tráfico en tiempo real, prueba el comportamiento de la aplicación y automatiza tareas repetitivas en un mismo espacio de trabajo.
De la primera captura a las evidencias que respaldan tu informe.
Intercepta tráfico. Pon a prueba tus objetivos. Crea tu propio flujo de trabajo.
Intercepción e inspección del tráfico
Comprueba qué envía una aplicación y cómo responde el servidor. Inspecciona tráfico HTTP y WebSocket, pausa los intercambios para modificarlos y centra la investigación en los hosts, rutas o contenidos que te interesan.
- Historial HTTP
- Intercept
- Sitemap
Reenvío de solicitudes y pruebas con payloads
Lleva una solicitud capturada a Replay y comprueba cómo responde la aplicación al modificarla. Compara intentos, agrupa las pruebas relacionadas y utiliza Automate cuando necesites probar varios payloads.
- Replay
- WebSocket Replay
- Automate
Escaneo, hallazgos y evidencias
Combina la investigación manual con análisis pasivo y comprobaciones activas específicas. Documenta lo que encuentres, vincula el tráfico que lo demuestra y guarda las notas de la evaluación.
- Hallazgos
- Proyectos
- Exportaciones
Prueba tus API a partir de su definición.
- OpenAPI
- Postman
- GraphQL
- WSDL
Importa definiciones OpenAPI, colecciones Postman, resultados de introspección de GraphQL o documentos WSDL en Replay. Revisa las solicitudes generadas, añade tus credenciales y prueba los comportamientos que te interesan.
Descubre las pruebas de API en ReplayDescubre Ogma
Todas las funcionesInspección del tráfico
Captura tráfico HTTP y WebSocket. Pausa los intercambios y busca solicitudes, cabeceras y respuestas con HTTPQL.
Descubre inspección del tráficoReenvío de solicitudes
Edita y reenvía solicitudes, compara intentos y prueba conversaciones WebSocket.
Descubre reenvío de solicitudesFlujos de trabajo y MCP
Automatiza las tareas repetitivas con flujos de trabajo. Conecta agentes de IA al tráfico y al navegador integrado.
Descubre flujos de trabajo y mcpProyectos y plugins
Organiza evaluaciones, hallazgos y notas. Añade tus propias herramientas con el SDK de JavaScript.
Descubre proyectos y pluginsAdapta las herramientas a tu forma de trabajar.
Flujos de trabajoConvierte los pasos repetitivos en un flujo de trabajo reutilizable. Transforma contenido, procesa entradas seleccionadas del historial o ejecuta lógica durante la captura de tráfico, sin repetir cada paso manualmente.
- Los flujos Convert transforman datos de entrada en resultados
- Los flujos Active procesan el tráfico que selecciones
- Los flujos Passive procesan el tráfico capturado
Interacción con el navegador y MCP
Da a tu agente de IA acceso al tráfico y a las herramientas que utilizas. Conéctalo al servidor MCP integrado para inspeccionar solicitudes, repetir pruebas e interactuar con páginas en el navegador de Ogma. El asistente integrado Ask Bob utiliza el proveedor de IA que hayas configurado.
Conecta un agente de IAProyectos y plugins
Mantén cada evaluación en su propio proyecto y adapta las herramientas a tu forma de trabajar. Instala plugins existentes o crea los tuyos con el SDK de JavaScript.
Plugins y SDKDiseñado para trabajar con eficiencia.
Rust
Vue.js
Electron
Un proxy desarrollado en Rust gestiona el tráfico con entrada y salida asíncronas. Vue.js da vida a una interfaz reactiva y Electron lleva la aplicación de escritorio a Windows, macOS y Linux.
El historial muestra las filas visibles, carga las capturas por páginas y obtiene los cuerpos de las solicitudes y respuestas solo cuando los necesitas. Así evita trabajo innecesario a medida que avanza tu evaluación.
Guías y recursos
Prepara tu primer proyecto o amplía tu forma de trabajar.
Descarga Ogma para tu sistema.
Windows · macOS · Linux