Ogma

ערכת הכלים הקלה שלכם לבדיקות אבטחת יישומי ווב.

אתרו ואמתו חולשות באפליקציות ווב וב-API. בחנו תעבורה בזמן אמת, בדקו את התנהגות האפליקציה והפכו משימות חוזרות לאוטומטיות, הכול בסביבת עבודה אחת ממוקדת.

הורדת Ogmaלכל התכונות
Ogma נפתחת...

מלכידת התעבורה הראשונה ועד לראיות לדוח.

יירוט תעבורה. בדיקת יעדים. בניית תהליכי עבודה.

  1. יירוט ובדיקת תעבורה

    ראו מה היישום שולח ואיך השרת מגיב. בדקו תעבורת HTTP ו-WebSocket, עצרו הודעות כדי לשנות אותן והתמקדו במארחים, בנתיבים או בתוכן הרלוונטיים.

    • היסטוריית HTTP
    • Intercept
    • Sitemap
    לכל התכונות

  2. שליחה מחדש של בקשות ובדיקת נתוני קלט (payloads)

    העבירו בקשה שנלכדה ל-Replay ובדקו איך היישום מתנהג כשמשנים אותה. השוו בין ניסיונות, שמרו בדיקות קשורות יחד והשתמשו ב-Automate כשצריך לנסות כמה מטעני בדיקה.

    • Replay
    • WebSocket Replay
    • Automate
    לכל התכונות

  3. סריקה, ממצאים וראיות

    שלבו חקירה ידנית עם ניתוח פסיבי ובדיקות אקטיביות ממוקדות. תעדו את ההתנהגות שגיליתם, קשרו תעבורה שתומכת בממצאים ושמרו את ההערות עם הבדיקה.

    • ממצאים
    • פרויקטים
    • ייצוא
    לכל התכונות

בדיקות API מתחילות מההגדרה.

  • OpenAPI
  • Postman
  • GraphQL
  • WSDL

ייבאו OpenAPI, Postman, תוצאות introspection של GraphQL או WSDL ל-Replay. בדקו את הבקשות שנוצרו, הוסיפו פרטי אימות ובחנו את ההתנהגות שחשובה לבדיקה שלכם.

היכרות עם בדיקות API ב-Replay

היכרות עם Ogma

כל התכונות

בדיקת תעבורה

לכדו תעבורת HTTP ו-WebSocket, עצרו הודעות לבדיקה וחפשו בקשות, כותרות ותגובות עם HTTPQL.

היכרות עם בדיקת תעבורה

שליחה מחדש של בקשות

ערכו ושלחו מחדש בקשות, השוו בין ניסיונות ובדקו שיחות WebSocket.

היכרות עם שליחה מחדש של בקשות

תהליכי עבודה ו-MCP

הפכו משימות חוזרות לאוטומטיות עם תהליכי עבודה. חברו סוכני AI לתעבורה ולדפדפן המובנה.

היכרות עם תהליכי עבודה ו-mcp

פרויקטים ותוספים

ארגנו בדיקות, ממצאים והערות. הוסיפו כלים משלכם עם JavaScript SDK.

היכרות עם פרויקטים ותוספים

התאימו את הכלים לדרך העבודה שלכם.

תהליכי עבודה

הפכו שלבי עיבוד שחוזרים על עצמם לתהליך עבודה שאפשר להריץ שוב. המירו תוכן, עבדו רשומות נבחרות מההיסטוריה או הפעילו לוגיקה בזמן לכידת התעבורה, בלי לחזור על כל שלב ידנית.

  1. תהליכי Convert ממירים קלט לפלט
  2. תהליכי Active פועלים על התעבורה שבחרתם
  3. תהליכי Passive מעבדים את התעבורה שנלכדת

אינטראקציה עם הדפדפן ו-MCP

תנו לסוכן ה-AI גישה לאותה תעבורה ולאותם כלי בדיקה שאתם משתמשים בהם. חברו אותו דרך שרת ה-MCP המובנה כדי לבדוק בקשות, להריץ בדיקות מחדש ולתקשר עם דפים בדפדפן של Ogma. העוזר המובנה Ask Bob עובד עם ספק ה-AI שהגדרתם.

חיבור סוכן AI

פרויקטים ותוספים

שמרו כל בדיקה בפרויקט משלה והתאימו את הכלים לדרך העבודה שלכם. התקינו תוספים קיימים או פתחו תוספים משלכם עם JavaScript SDK.

תוספים ו-SDK

תכנון שמייעל את העבודה.

  • Rust
  • Vue.js
  • Electron

פרוקסי מבוסס Rust מטפל בתעבורה באמצעות קלט ופלט אסינכרוניים. Vue.js מפעילה את הממשק הריאקטיבי, ו-Electron מביא את היישום למחשבי Windows, macOS ו-Linux.

ההיסטוריה מציגה את השורות שבטווח הנראה, טוענת רשומות בעמודים ומביאה תוכן בקשות ותגובות לפי הצורך. פחות עבודה מיותרת ככל שהבדיקה גדלה.

מדריכים ומשאבים

פתחו פרויקט ראשון או הרחיבו תהליך עבודה קיים.

התקנה ולכידה ראשונההגדירו את Ogma, את הפרוקסי בדפדפן ואת התעודות.חיבור סוכן AIתנו לסוכן גישה לכלי הבדיקה באמצעות MCP.פיתוח תוסףהרחיבו את Ogma עם כלי JavaScript משלכם.לבלוגמאמרים ותובנות מפרויקט Ogma.

הורדת הגרסה המתאימה למחשב שלכם.

Windows · macOS · Linux

הורדת Ogma