Ogma

La tua suite leggera per i test di sicurezza web.

Individua e verifica le vulnerabilità di applicazioni web e API. Analizza il traffico in tempo reale, testa il comportamento dell'applicazione e automatizza le attività ripetitive in un unico ambiente di lavoro.

Scarica OgmaScopri le funzionalità
Apertura di Ogma…

Dalla prima cattura alle prove per il report.

Intercetta il traffico, verifica i tuoi target e crea il tuo flusso di lavoro.

  1. Intercettazione e analisi del traffico

    Scopri cosa invia un'applicazione e come risponde il server. Analizza il traffico HTTP e WebSocket, metti in pausa gli scambi per modificarli e concentra l'indagine su host, percorsi o contenuti pertinenti.

    • Cronologia HTTP
    • Intercept
    • Sitemap
    Scopri le funzionalità

  2. Reinvio delle richieste e test dei payload

    Invia una richiesta catturata a Replay e verifica come reagisce l'applicazione quando la modifichi. Confronta i tentativi, raggruppa i test correlati e usa Automate quando devi provare più payload.

    • Replay
    • WebSocket Replay
    • Automate
    Scopri le funzionalità

  3. Scansioni, risultati e prove

    Affianca all'indagine manuale l'analisi passiva e verifiche attive mirate. Documenta i comportamenti osservati, collega il traffico che li dimostra e conserva le note insieme ai test.

    • Risultati
    • Progetti
    • Esportazioni
    Scopri le funzionalità

Testa le API partendo dalla loro definizione.

  • OpenAPI
  • Postman
  • GraphQL
  • WSDL

Importa OpenAPI, Postman, risultati di introspezione GraphQL o WSDL in Replay. Verifica le richieste generate, aggiungi le tue credenziali e testa i comportamenti che ti interessano.

Scopri i test API in Replay

Scopri Ogma

Tutte le funzionalità

Analisi del traffico

Cattura traffico HTTP e WebSocket, metti in pausa gli scambi e cerca nelle richieste, negli header e nelle risposte con HTTPQL.

Scopri analisi del traffico

Reinvio delle richieste

Modifica e reinvia le richieste, confronta i tentativi e testa gli scambi WebSocket.

Scopri reinvio delle richieste

Workflow e MCP

Automatizza le attività ripetitive con i workflow. Collega gli agenti IA al traffico e al browser integrato.

Scopri workflow e mcp

Progetti e plugin

Organizza test, risultati e note. Aggiungi i tuoi strumenti con lo SDK JavaScript.

Scopri progetti e plugin

Adatta gli strumenti al tuo modo di lavorare.

Workflow

Trasforma le operazioni ripetitive in workflow da riutilizzare. Puoi convertire contenuti, elaborare voci selezionate della cronologia o eseguire logica durante la cattura del traffico, senza ripetere ogni passaggio a mano.

  1. Trasforma i dati in ingresso con i workflow Convert
  2. Elabora il traffico selezionato con i workflow Active
  3. Elabora il traffico catturato con i workflow Passive

Interazione con il browser e MCP

Metti a disposizione del tuo agente IA lo stesso traffico e gli stessi strumenti che usi tu. Tramite il server MCP integrato può analizzare richieste, ripetere test e interagire con le pagine nel browser di Ogma. L'assistente integrato Ask Bob usa il servizio di IA che hai configurato.

Collega un agente IA

Progetti e plugin

Dedica un progetto a ogni attività di test e adatta gli strumenti al tuo modo di lavorare. Installa plugin esistenti o creane di nuovi con lo SDK JavaScript.

Plugin e SDK

Progettato per l'efficienza.

  • Rust
  • Vue.js
  • Electron

Il proxy in Rust gestisce il traffico con I/O asincrono. Vue.js rende l'interfaccia reattiva, mentre Electron porta l'app desktop su Windows, macOS e Linux.

La cronologia visualizza solo le righe nell'area visibile, carica i dati acquisiti una pagina alla volta e recupera i corpi di richieste e risposte quando servono. Così evita elaborazioni inutili anche quando i dati del test aumentano.

Guide e risorse

Configura il tuo primo progetto o arricchisci un flusso di lavoro esistente.

Installazione e prima catturaConfigura Ogma, il proxy del browser e i certificati.Collega un agente IARendi i tuoi strumenti di test accessibili agli agenti tramite MCP.Crea un pluginEstendi Ogma con i tuoi strumenti JavaScript.Leggi il blogArticoli e approfondimenti dal progetto Ogma.

Scarica la versione per il tuo sistema.

Windows · macOS · Linux

Scarica Ogma