Ogma で行う Web セキュリティテスト

ペネトレーションテスター、セキュリティエンジニア、バグバウンティハンターのためのインターセプトプロキシとテストツール。通信を捉えてアプリケーションの挙動を調べ、証拠をプロジェクトにまとめて保存できます。

Ogma を開いています…

リクエストとレスポンスを並べて、キャプチャー済みの通信を確認できます。

通信のインターセプトと解析

アプリケーションが何を送り、サーバーがどう応答するかを確認できます。HTTP と WebSocket の通信を調べ、一時停止して内容を変更し、ホスト、パス、内容から必要な通信に絞り込めます。

キャプチャーしたリクエストを Replay に送り、変更によってアプリケーションの挙動がどう変わるかを検証します。試行ごとの結果を比較し、関連するテストをまとめて管理できます。複数のペイロードを試すには Automate を使います。

OpenAPI、Postman、GraphQL のイントロスペクション結果、WSDL を Replay に取り込めます。生成されたリクエストを確認し、認証情報を追加して、調べたい挙動をテストしましょう。

繰り返す処理をワークフローにまとめ、何度でも実行できます。内容の変換、選択した履歴の処理、通信をキャプチャーした際のロジック実行を、毎回手作業で行う必要はありません。

いつもの通信データやテストツールを、AI エージェントからも利用できます。内蔵 MCP サーバーを通じて、リクエストの確認、テストの再実行、Ogma ブラウザー上のページ操作が行えます。内蔵アシスタント Ask Bob は、設定した AI サービスと連携します。

手動の調査に、パッシブ解析や対象を絞ったアクティブチェックを組み合わせられます。確認した挙動を記録し、裏付けとなる通信を関連付け、ノートもテストと一緒に保存できます。

テストごとにプロジェクトを分け、自分の作業に合うようにツールを拡張できます。既存のプラグインをインストールすることも、JavaScript SDK で独自のプラグインを作ることもできます。